Fortanix crea un muro de seguridad de hardware en torno a la búsqueda de texto sin formato

Fortanix lleva la tecnología de seguridad de hardware a la búsqueda de bases de datos con Confidential Data Search con el objetivo de ayudar a las empresas a procesar datos altamente confidenciales en las bases de datos. La tecnología de Fortanix utiliza tecnologías informáticas confidenciales para permitir la búsqueda de datos en la bóveda de hardware.

Existen varios esquemas y tecnologías de cifrado para proteger los datos en reposo y en tránsito entre sistemas. Cálculo confidencial Proporciona capas de protección de hardware para que los datos permanezcan seguros incluso mientras se procesan. Los datos se almacenan en una bóveda de hardware segura. Las partes autorizadas necesitan un código para desbloquear la bóveda. y los datos se procesan en el interior sin salir de la bóveda.

Los avances en la tecnología de chips han hecho posible construir estas bóvedas seguras directamente en chips. Los fabricantes de chips también hornearon con ellos. Mecanismos de hardware llamados atestación Esto garantiza que solo las partes autorizadas puedan acceder a los datos en bóvedas seguras.

Cifrado homomórfico generalmente se usa cuando los bancos y otras grandes corporaciones necesitan proporcionar la capacidad de buscar en la base de datos sin revelar la información no cifrada, ya que este esquema permite a los usuarios trabajar directamente en datos cifrados sin convertirlos en texto sin formato. Sin embargo, esta forma de encriptación puede no ser la mejor para algunos tipos de búsquedas, dice Richard Searle, vicepresidente de computación confidencial de Fortanix. Encuentra que la búsqueda de cifrado homomórfico se vuelve más lenta y más complicada para los requisitos de consulta complejos.

“Tiene que hacer esta búsqueda sin problemas, y la única forma de hacerlo es dentro del entorno de Ejecución de confianza de Confidential Computing, donde está protegido del exterior, no hay acceso humano, no hay acceso a aplicaciones externas, no hay acceso al sistema operativo. «Puede ejecutar la consulta de la misma manera que lo haría en un mundo no seguro», dice Searle.

Searle también señala que los proveedores que utilizan el cifrado homomórfico a menudo trabajan con hardware no estándar, no con CPU Intel Xeon estándar ni servidores blade estándar.

Fortanix también admite Extensión de dominio de confianza de Intel (TDX) Module, una tecnología informática confidencial adecuada para aplicaciones de IA. Las empresas pueden alimentar varias piezas de información en bóvedas seguras para mejorar los modelos de aprendizaje de IA patentados. Se puede permitir que el registro de terceros entre y salga de la bóveda sin almacenar ni robar ninguna información.

Desarrollo de un mercado para la computación confidencial

El mercado necesita probar la tecnología de Fortanix y la empresa necesita demostrar ganancias de rendimiento dramáticas o ahorros de costos dramáticos para hacerse un hueco, dice James Sanders, analista principal de CCS Insight.

«La tecnología detrás de esto es secundaria al valor que debe ofrecer a los compradores corporativos», dice Sanders.

Pero Fortanix está en una buena posición para educar al mercado sobre la informática confidencial, que aún es nueva.

“Aquí se aplica la máxima ‘No ruedes tu propia seguridad’. Los bancos y hospitales no emitirán sus propios valores”. [confidential computing] “Las pilas y una opción de terceros validada ayudarán a aumentar la divulgación y el uso de estas tecnologías informáticas sensibles”, dice Sanders.

La tecnología Fortanix se puede implementar en las instalaciones o en la nube con cualquier forma de soporte de hardware para el procesamiento de datos confidenciales. Extensión Intel Secure Guard (SGX) Y SEV SNP de AMD. Una herramienta llamada Data Security Manager gestiona la entrega de procesamiento de datos confidenciales.

“Nos encargamos de la provisión completa de la base de datos en la interfaz para usted. Usted no tiene que participar en la implementación. Es una implementación automatizada basada en los controles de política en el Administrador de seguridad de datos”, dice Searle.