Microsoft vient de déplacer l'une de ses charges de travail les plus sensibles, la licence Windows,entièrement à Azure. Avec l'aide de l'informatique confidentielle et du HSMS géré, le moteur de licence qui alimente des milliards d'activations sécurisés s'exécute désormais dans le cloud.
Il s'agit d'un grand changement pour le service de licence de gestion des clés Windows (MKMS). Il gère des milliards de demandes quotidiennement, validant l'accès des logiciels entre Windows, Office et Xbox. Maintenant, il fait tout cela avec une protection cryptographique construite sur des machines virtuelles confidentielles Azure et des clés à dos de matériel sécurisées.
L'éloignement des centres de données sur site signifie que Microsoft n'a plus besoin de rafraîchissements matériels constants. Au lieu de cela, il obtient un calcul élastique, une redondance géographique et une échelle plus rapide. Plus important encore, MKMS bénéficie désormais d'une sécurité de défense en profondeur, des données chiffrées utilisées aux environnements d'exécution isolés avec des processeurs AMD EPYC.
Cette décision souligne comment Microsoft utilise désormais la plate-forme cryptographique la plus sécurisée et la plus à haut débit jamais déployée à Azure. Et ce n'est pas seulement une question de vitesse, c'est une question de confiance. Chaque clé cryptographique est sécurisée avec des HSM certifiés FIPS, tandis que toutes les opérations de licence sont surveillées, enregistrées et vérifiables.
EN RAPPORT:
Cette mise à niveau prend également en charge l'initiative Future Secure Future de Microsoft. L'informatique confidentielle bloque même les administrateurs cloud de la visualisation des données de licence au milieu du processus, et les régions mondiales d'Azure gardent le service en ligne même pendant les pannes locales.
