Intel ออกบริการ Trust-as-a-Service ภายใต้โปรเจ็ค ‘Amber’

Project Amber ถูกวางตัวให้เป็นบริการ SaaS ที่จะช่วยเรื่องของการตรวจสอบว่าสภาพแวดล้อมนั้นๆมีความถูกต้องน่าเชื่อถือหรือไม่ โดยเป็นบริการแรกในส่วนของ Trust Authority ที่ถูกเปิดตัวออกมา

จากหน้าประกาศของ Intel ไอเดียของ Project Amber ก็คือการตรวจสอบความน่าเชื่อถือของ Trusted Execution Environment(TEE) ซึ่งนิยามของ TEE จะหมายถึงเทคโนโลยีส่วนการป้องกันระดับฮาร์ดแวร์ที่มีกลไกเรื่อง Memory Encryption หรือที่เรียกว่า Software Guard Extension(SGX) นั่นเอง โดยยังมีแผนที่จะขยายผลไปต่อยัง อุปกรณ์ต่างๆ มากกว่านี้เช่น IPU, GPU และอื่นๆ ทั้งนี้บริการถูกออกแบบด้วยคอนเซปต์ Cloud-native อยู่ Kubernetes 

Intel ชี้ว่าปกติแล้วองค์กรต้องยุ่งยากในการจัดตั้งระบบตรวจสอบที่ให้ความมั่นใจเหล่านี้ ซึ่ง Intel อาสามาทำแทน พร้อมใช้กับ Workload ที่อยู่บน VM, Container และ Bare Metal Container นอกจากนี้ยังหวังที่จะขยายอาณาเขตไปมากกว่าการรองรับผู้ใช้เทคโนโลยีของ Intel โดยรูปแบบของการใช้งานจริง จะมีองค์ประกอบเช่น API หรือการติดตั้ง Agent ไปในระบบของลูกค้า

ที่มา : https://www.securityweek.com/intel-launches-new-attestation-service-as-part-of-trust-authority-portfolio/ และ https://www.intel.com/content/www/us/en/security/project-amber.html