Google onthult details over beveiligingschip Titan

Google lanceert Titan, een zelfontwikkelde beveiligingschip die het bedrijf helpt de servers en netwerkapparatuur die worden gebruikt voor zijn Google Cloud Platform te beschermen tegen manipulatie. De chip heeft veel weg van een Trusted Platform Module (TPM), maar beschikt ook over enkele features die hedendaagse TPM's niet bevatten.

Titan wordt op ieder moederbord geïnstalleerd dat in de datacenters van Google wordt gebruikt en controleert de integriteit van essentiële software, waaronder firmware en de BIOS, zodra een systeem wordt opgestart. Hiervoor wordt gebruik gemaakt van cryptografische handtekeningen.

Firmware/software stack verifiëren

“In onze datacenter beschermen we het bootproces met secure boot. Onze machines starten een bekende firmware/software stack en verifiëren deze stack op cryptografische wijze, waarna toegang tot resources op ons netwerk op basis van de status van de verificatie wordt toegewezen (of juist afgewezen)”, schrijft Google in een blogpost. Titan wordt geïntegreerd met dit proces en is bedoeld om een extra beveiligingslaag te creëren.

In zijn aanpak lijkt Titan veel op een TPM, een gestandaardiseerde module die op grote schaal wordt gebruikt door systeemfabrikanten. In tegenstelling tot een TPM is Titan echter in staat de eerste code die bij het opstarten op een machine te controleren. Daarnaast voert Titan iedere keer dat de chip wordt opgestart een memory self-test uit, waarmee wordt gecontroleerd of het geheugen is gemanipuleerd. De chip bestaat uit een beveiligde applicatieprocessor, een cryptografische co-processor, een hardware random number generator, embedded statische RAM, embedded flash opslag en read-only geheugen.

Dossiers
Meer over
Lees ook
IGEL en Lenovo breiden samenwerking uit: systemen van Lenovo met het IGEL OS nu wereldwijd verkrijgbaar

IGEL en Lenovo breiden samenwerking uit: systemen van Lenovo met het IGEL OS nu wereldwijd verkrijgbaar

IGEL, aanbieder van een veilig en toekomstbestendig besturingssysteem voor endpoints, maakt bekend dat het zijn samenwerking met Lenovo heeft uitgebreid. Het doel is om de wereldwijde beschikbaarheid van computersystemen van Lenovo met een kant-en-klare installatie van het IGEL OS op te voeren

Loek Wilden van Schneider Electric legt uit waarom DCIM onmisbaar is:  voor de CIO en anderen

Loek Wilden van Schneider Electric legt uit waarom DCIM onmisbaar is: voor de CIO en anderen

Schneider Electric heeft het afgelopen jaar de online DCIM Monitoring Value Calculator For Distributed IT beschikbaar gesteld. Wat die tool precies kan en waarom DCIM steeds belangrijker wordt legt datacenter lifecycle consultant Loek Wilden uit.

Update nieuwbouw Microsoft Azure cloud datacenters in België

Update nieuwbouw Microsoft Azure cloud datacenters in België

Het is al langere tijd bekend dat Microsoft met eigen fysieke datacenters in België aanwezig wil zijn. Uit een recent artikel in de Belgische pers wordt duidelijk voor welke oplossing is gekozen. Daarmee is ook een antwoord gegeven op de vraag waar het datacenter komt dat de gecommuniceerde capaciteit van 60Mw gaat leveren.