نظرة عامة على سلامة النظام الأساسي وأمانه
يتكون أسطول Azure من ملايين الخوادم (المضيفين) مع إضافة آلاف الخوادم الأخرى يوميا. يخضع الآلاف من المضيفين أيضا للصيانة على أساس يومي من خلال إعادة التشغيل أو تحديث نظام التشغيل أو الإصلاحات. قبل أن يتمكن المضيف من الانضمام إلى الأسطول والبدء في قبول أحمال عمل العملاء، تتحقق Microsoft من أن المضيف في حالة آمنة وجديرة بالثقة. يضمن هذا التحقق عدم حدوث تغييرات ضارة أو غير مقصودة على مكونات تسلسل التمهيد أثناء سلسلة التوريد أو سير عمل الصيانة.
تأمين أجهزة Azure والبرامج الثابتة
تصف هذه السلسلة من المقالات كيف تضمن Microsoft سلامة المضيفين وأمانهم خلال مراحل مختلفة من دورة حياتهم، من التصنيع إلى غروب الشمس. تتناول المقالات ما يلي:
- أمان البرامج الثابتة
- سلامة رمز النظام الأساسي
- UEFI التمهيد الآمن
- التمهيد المقاس وشهادة المضيف
- مشروع Cerberus
- التشفير في حالة السكون
- أمان Hypervisor
الخطوات التالية
تعرف على كيفية مشاركة Microsoft بنشاط داخل النظام البيئي للأجهزة السحابية لدفع التحسينات المستمرة لأمان البرامج الثابتة.