Intel loistaa tietoturva- ja ohjelmistopolkuja Intel Visionissa

Useimmille ihmisille Intelin nimi tuo mieleen laitteiston. Intel on ollut keskeinen rooli prosessoriteknologian räjähdysmäisessä kehityksessä ja kehityksessä viimeisten 50 vuoden aikana, ja se on edelleen hallitseva toimija tietokonelaitteistojen areenalla. Intel Visionissa Dallasissa viime viikolla yhtiö kuitenkin jakoi vaihtoehtoisen version "Intel Inside" -versiosta, joka sisälsi myös yhtälön ohjelmistopuolen.

Pääpuhujapuheenvuorossaan tapahtuman 2. päivänä Greg Lavender, Senior Vice President ja Chief Technology Officer; Intel Software and Advanced Technology Groupin pääjohtaja avasi hieman arvostavansa Michael Faradayn panosta ja kuvaili itseään "ohjelmistomieheksi – laitteiston sähkömagneettisen kentän vangiksi".

Hän puhui digitaalisesta muutoksesta ja uusien teknologioiden eduista, mutta lisäsi varoituksen sanan. ”Jokainen innovaatio tuo mukanaan uusia haasteita. On totta, että teknologian saumaton integrointi elämäämme antaa meille mahdollisuuden tehdä enemmän kuin koskaan. Mutta samalla se luo hyökkäyspinnan ja hyökkäysvektorit sellaisessa mittakaavassa, jota emme ole koskaan ennen nähneet."

Tämä loi alustan keskustelulle luottamuksellisen tietojenkäsittelyn tärkeydestä ja aloitteista, joita Intel työskentelee lisätäkseen luottamusta ja parantaakseen kyberturvallisuutta kaikille.

Suorituskykyanalyysi palveluna

Puhuin Lavenderin kanssa Intel Vision -tapahtuman aikana hänen pääpuhumisestaan ​​ja Intelin tarjoamasta ohjelmistona palveluna (SaaS) -ratkaisusta, joka auttaa kehittäjiä optimoimaan sovellusten suorituskyvyn. Tai tarjoamalla "helppopainikkeen", kuten hän selitti.

Parhaat matkavakuutusyhtiöt

Parhaat Covid-19-matkavakuutussuunnitelmat

Intelillä on ainutlaatuinen asema ymmärtää laitteiston toiminta. He suunnittelivat sen. Sellaisenaan Intel tuntee myös läheisesti, mihin laitteisto pystyy ja kuinka suorituskykyä voidaan optimoida.

Lavender sitä vastoin huomautti, että ohjelmistokehittäjiä on arviolta 25 miljoonaa, joista noin miljoona on lisätty viime vuoden aikana. Monet eivät ole syvällisiä, kokeneita ohjelmoijia. Matalakoodin ja ilman koodia sisältävien kehitystyökalujen tulo on alentanut pääsyn rimaa. Nämä kehittäjät haluavat sovelluksen, joka toimii, on turvallinen ja skaalautuu – mutta heillä ei välttämättä ole tietoja tai taitoja saada tämä kaikki tapahtumaan.

Siksi "helppopainike".

Huono suorituskyky voi myös aiheuttaa merkittäviä kustannuksia. Pilvialustoja ja -palveluita laskutetaan yleensä resurssien kulutuksen perusteella. Sovellukset, jotka käyttävät näitä resursseja tehottomasti, voivat johtaa järkyttäviin laskuihin kuun lopussa.

Intel osti Granulate-yrityksen, joka keskittyi pilvitoiminnan optimointiin. Granulaatti automatisoi ongelmien ja pullonkaulojen tunnistamisen ja tehottomuuden korjaamisen suorituskyvyn parantamiseksi ja kustannusten alentamiseksi.

Intel tarjoaa alustavan profiilin ja suositukset ilmaiseksi. Useimmissa yrityksissä ohjelmistot kuitenkin muuttuvat usein. DevOps-käytännöt ja CI / CD (jatkuva integrointi / jatkuva käyttöönotto) -työkalut ovat nopeuttaneet kehityksen elinkaarta. Varmistaakseen optimaalisen suorituskyvyn jatkuvasti Intel tarjoaa suorituskykyanalytiikkaa palveluna tilauslisenssillä Intel Developer Cloudin kautta.

Project Amber

Toinen Intelin Intel Visionissa jakama ohjelmistopohjainen aloite on "Project Amber".

Luottamus saa maailman pyörimään – varsinkin verkossa. Maailmamme luottaa yhä enemmän teknologiaan ja pyörii sen ympärillä. Yhteyden muodostaminen alustoihin ja palveluihin, vuorovaikutus sovellusten kanssa ja viestiminen laitteiden tai henkilöiden välillä edellyttävät luottamusta – luota siihen, että toisessa päässä oleva taho on laillinen ja että kaikki pisteen A ja pisteen B välinen viestintä ja tiedot ovat turvallisia ja suojattuja sieppauksilta. tai luvaton pääsy.

Kysymys kuuluu, kuinka tämä luottamus saavutetaan.

Pähkinänkuoressa on kolme vaihetta, joiden on tapahduttava luottamuksellisessa tietojenkäsittelyssä. Ensin pyydät ilmentymää pilvestä. Toiseksi ilmentymä syntyy Trusted Execution Environment (TEE) -ympäristössä. Kolmanneksi tämän todistuksen ja luottamuksen perusteella otat käyttöön arkaluonteisia työkuormia pilvessä.

Vaikuttaa suhteellisen yksinkertaiselta, mutta siinä on ongelmia. Puhuin Intelin tuotekehitysjohtajan Nikhil Deshpanden kanssa online-vuorovaikutuksen luottamuksen haasteista. Hän huomautti, että nykyään monissa tapauksissa pilvialusta, jolta instanssia pyydät, todistaa oman TEE:nsä luotettavuudesta. Tämä itsetodistus on ongelma joillekin asiakkaille – erityisesti tiukasti säännellyillä aloilla.

Toinen organisaatioiden kohtaama haaste on, että monilla on hybridiympäristöjä, jotka kattavat useita pilvialustoja. He saattavat saada todistuksen pilvialustalta, mutta se rajoittuu vain tähän infrastruktuuriin. Jos suoritat työkuormia kolmella eri pilvialustalla, saat kolme erilaista todistusta, etkä ole yhtenäistä tapaa varmistaa luottamusta koko ympäristössä.

Lopuksi Deshpande sanoi, että kolmas haaste on, että jotkin organisaatiot yrittävät ratkaista kaksi ensimmäistä haastetta rakentamalla oman todistuskehyksensä – mutta se on monimutkaista. Toimivan järjestelmän rakentaminen ja ylläpito maksaa paljon.

Intel toivoo voivansa vastata näihin haasteisiin Project Amberin avulla. "Project Amber" on riippumaton kolmannen osapuolen luottamusviranomainen. Yksinkertaisin tapa selittää tämä aloite on verrata sitä varmenteen myöntäjään (CA). Varmentaja on riippumaton kolmas osapuoli, joka takaa varmenteet. "Project Amber" tekee saman luottamukselle.

Järjestelmän sisällä TEE yleensä luottaa Trusted Platform Module (TPM) – fyysiseen tai sulautettuun tekniikkaan, joka sijaitsee emolevyssä tai prosessorissa. TPM:t käyttävät kryptografiaa tärkeiden ja kriittisten tietojen turvalliseen tallentamiseen ja alustan todennuksen mahdollistamiseen. Pääkysymys, joka minulla on koskien "Project Amber" -projektia, on: "Kuinka saat tämän tason luottamuksen pilveen? Mistä tiedät, että voit luottaa luottamusviranomaiseen?"

Deshpande selitti, että yksi "Project Amberin" elementti on ominaisuus nimeltä Verify Integrity of Trust Authority. "Meillä on loppukäyttäjille mahdollisuus varmistaa, että he näkevät todella kuinka "Project Amber" on tarkistanut tietyt asiat. Tarkoituksenamme on olla hyvin läpinäkyvä, koska turvallisuus tarvitsee läpinäkyvyyttä, ja haluamme olla läpinäkyviä kaikissa. Palveluun on siis sisäänrakennettu ominaisuuksia, jotka takaavat "Project Amber" -käyttäjälle, että tämä todistus on suojattu tällä tavalla."

Aloitus on tällä hetkellä alkuvaiheessa. Deshpande selitti, että Intel aikoo käynnistää "Project Amber" -pilotin tämän vuoden loppuun mennessä tavoitteenaan siirtyä GA:han (yleinen saatavuus) vuoden 2023 alkuun mennessä.

Tämä on vain Intel Visionin jäävuoren huippu. Intelin johtajat jakoivat tonneittain muuta tiekarttaa ja… no, näkemystä tulevasta. Nämä kaksi näkökohtaa erottuivat kuitenkin minusta esimerkkeinä PC-laitteiston synonyymiyrityksestä, joka tavoittelee uusia näköaloja ja tutkii, kuinka ohjelmisto voi tehdä laitteistosta paremman ja turvallisemman.