Частное ядро

Частное ядро
Тип компании	Дочерняя компания
Промышленность	Шифрование
Основан	19 октября 2011 г .; 12 лет назад
Основатели	Одед Горовиц ; Стив Уайт
Штаб-квартира	Пало-Альто , Калифорния , НАС
Обслуживаемая территория	По всему миру
Ключевые люди	Одед Горовиц (генеральный директор, соучредитель) ; Стив Вейс (технический директор, соучредитель) ; Тодд Тиманн (вице-президент по маркетингу) ; Карл Вальдспургер (советник) ;
Родитель	Метаплатформы (2014 – настоящее время)
Веб-сайт	www .privatecore .с

PrivateCore — это венчурный стартап, расположенный в Пало-Альто, штат Калифорния , который разрабатывает программное обеспечение для защиты серверных данных посредством аттестации серверов и шифрования памяти . Технология аттестации и шифрования памяти компании заполняет пробел, существующий между шифрованием « данных в движении » ( TLS , шифрование электронной почты ) и шифрованием « данных в состоянии покоя » ( шифрование диска , шифрование ленты ), защищая « используемые данные » ( оперативная память) . ). Технология шифрования памяти PrivateCore защищает серверы от таких угроз, как атаки с холодной загрузкой , постоянные аппаратные угрозы , руткиты компьютерного оборудования /буткиты, атаки в цепочке поставок , а также физические угрозы серверам со стороны инсайдеров. PrivateCore была приобретена Facebook (теперь Meta Platforms ) 7 августа 2014 года.

История

PrivateCore была основана в 2011 году ветеранами безопасности из VMware и Google при стартовом финансировании Foundation Capital . ^[2] PrivateCore «виртуализирует» физическую безопасность и позволяет поставщикам услуг и предприятиям развертывать серверы, обрабатывающие конфиденциальные данные, в аутсорсинговых средах, сохраняя при этом безопасность используемых данных. ^[3]

Технология шифрования памяти компании была стимулирована рядом отраслевых тенденций, включая растущую изощренность хакеров, большее количество серверов в аутсорсинговых средах, большие объемы конфиденциальных данных, размещаемых в постоянной памяти, а также технологию виртуализации x86 , которая может улучшить среду. поверхность атаки.

PrivateCore была приобретена Facebook , о сделке было объявлено 7 августа 2014 года. ^[4]^[5]

Технология

Целью PrivateCore является безопасность используемых данных на серверах x86 . Компания воспользовалась преимуществами последних инноваций в области микропроцессоров, включая более крупные кэши микропроцессоров и технологию аппаратного криптографического ускорения, которые позволяют использовать более эффективные методы шифрования памяти при сохранении приемлемой производительности приложений. Технологический подход выходит за рамки предыдущих научных исследований, таких как TRESOR .

PrivateCore предполагает, что единственным элементом, которому необходимо доверять в системе, является центральный процессор (ЦП). Фирма использует чипы Trusted Platform Module (TPM) и технологию Intel Trusted Execution (Intel TXT) для обеспечения удаленной аттестации серверов. PrivateCore также поддерживает аппаратное криптографическое ускорение, обеспечиваемое технологией Intel AES-NI .

Технология PrivateCore позиционируется как наиболее применимая к аутсорсинговым или размещенным средам, где предприятие не может доверять вычислительной инфраструктуре. ^[6]

Продукты

Портфель продуктов PrivateCore vCage включает vCage Manager и vCage Host. vCage Manager проверяет целостность серверов x86 под управлением Linux, а также хоста vCage. vCage Host устанавливается на серверы с нуля и предоставляет защищенный гипервизор на основе KVM, который может защитить оперативную память (ОЗУ) сервера с помощью шифрования AES . vCage Host делает это, загружая безопасный гипервизор в кэш ЦП и выступая в качестве шлюза для шифрования подкачки памяти между кэшем ЦП и оперативной памятью. Шифрование памяти vCage использует гипервизор KVM , но также имеет потенциал для поддержки других гипервизоров. vCage Host поддерживает существующие инструменты управления KVM.

vCage поддерживает ряд вариантов использования, включая создание пулов доверенных вычислений OpenStack , а также защиту серверов x86 в совместном размещении и облачных средах с «голым железом».

vCage Manager и vCage Host стали общедоступными 11 февраля 2014 года. ^[7]

Ссылки

^ «PrivateCore.com WHOIS, DNS и информация о домене — DomainTools» . КТОИС . Проверено 21 марта 2016 г.
↑ Angellist, PrivateCore, 6 июня 2012 г.: «PrivateCore»
↑ Dark Reading, Роберт Лемос, 31 января 2013 г.: «Фактор физической безопасности облачных провайдеров»
↑ Reuters, Курт Вагнер, 7 августа 2014 г.: «Facebook приобретает стартап по обеспечению безопасности PrivateCore, чтобы лучше защитить свои центры обработки данных»
^ Перес, Сара (07 августа 2014 г.). «Facebook покупает поставщика технологий безопасных серверов PrivateCore» . ТехКранч . Проверено 20 июня 2024 г.
^ StartUpBeat, редактор StartUpBeat, 25 июня 2012 г.: «PrivateCore создала частную вычислительную платформу, которая обеспечивает пользователям высокий уровень безопасности данных онлайн или оффлайн». Архивировано 3 марта 2016 г. на Wayback Machine.
↑ GCN, Джон Мур, 12 марта 2014 г.: «Как заблокировать используемые данные и в облаке». Архивировано 27 апреля 2014 г. на Wayback Machine.

Внешние ссылки

Официальный сайт
Повышение физических привилегий и смягчение их последствий в мире x86 , доклад основателей на CanSecWest 2013

[1] «PrivateCore.com WHOIS, DNS и информация о домене — DomainTools» . КТОИС . Проверено 21 марта 2016 г.

[Angellist-2] Angellist, PrivateCore, 6 июня 2012 г.: «PrivateCore»

[DarkReading-3] Dark Reading, Роберт Лемос, 31 января 2013 г.: «Фактор физической безопасности облачных провайдеров»

[Reuters-4] Reuters, Курт Вагнер, 7 августа 2014 г.: «Facebook приобретает стартап по обеспечению безопасности PrivateCore, чтобы лучше защитить свои центры обработки данных»

[TechCrunch-5] Перес, Сара (07 августа 2014 г.). «Facebook покупает поставщика технологий безопасных серверов PrivateCore» . ТехКранч . Проверено 20 июня 2024 г.

[StartUpBeat-6] StartUpBeat, редактор StartUpBeat, 25 июня 2012 г.: «PrivateCore создала частную вычислительную платформу, которая обеспечивает пользователям высокий уровень безопасности данных онлайн или оффлайн». Архивировано 3 марта 2016 г. на Wayback Machine.

[Government_Computer_News-7] GCN, Джон Мур, 12 марта 2014 г.: «Как заблокировать используемые данные и в облаке». Архивировано 27 апреля 2014 г. на Wayback Machine.

[1]

[2]

[3]

[4]

[5]

[6]

[7]