FortanixのAWS Nitro エンクレーブインテグレーションにより、データを漏えいリスクに晒すことなくアプリケーションのパフォーマンスを向上
データファーストのサイバーセキュリティリーダーで、コンフィデンシャルコンピューティングのパイオニアであるFortanix, Inc.(以下Fortanix)は本日、データ漏えいリスクを増大させることなくアプリケーションのパフォーマンスを大幅に向上させる、Fortanix Data Security Manager Accelerator (DSMアクセラレータ)とAWS Nitro エンクレーブの新たなインテグレーションを発表しました。このインテグレーションは、コンフィデンシャルコンピューティングによる最高レベルのデータセキュリティを提供します。また、Intel SGXとの同様の統合は、2025年初頭にリリースされる予定です。
ハードウェアセキュリティモジュール(HSM)は、それに格納された暗号鍵を利用するアプリケーションとは別のデータセンターでホスティングされ、実行されることが多くあります。このため、一部のミッションクリティカルなアプリケーション、特に大量のデータを必要とするアプリケーションのパフォーマンス低下要因となる遅延が発生する可能性があります。
Fortanixはこの問題に対処するため、DSM アクセラレータを開発しました。DSM アクセラレータは、企業がアプリケーションをホストしている場所で暗号鍵をローカルキャッシュすることで待ち時間を短縮し、アプリケーションのパフォーマンスを向上させる革新的な技術です。
今回発表の最新の技術革新では、DSM アクセラレータがAWS Nitro エンクレーブ(および近日中にIntel SGX)環境とインテグレーションされ、キャッシュされた暗号鍵の保護がコンフィデンシャルコンピューティングによってさらに強化されました。DSM アクセラレータはコンフィデンシャルコンピューティングによって隔離されたTEE(信頼できる実行環境)で実行され、暗号処理中の不正アクセスから暗号鍵を確実に保護します。この組み合わせにより、セキュリティとパフォーマンスの両方が強化され、暗号ワークロードにメリットをもたらします。
FortanixのAnuj Jaiswal、最高製品責任者(CPO)は、次のように述べています。「高性能アプリの需要はかつてないほど高まっており、企業はパフォーマンスの最適化とセキュリティの最大化の両方を求めています。「DSM AcceleratorとAWS Nitro エンクレーブのインテグレーションは、コンフィデンシャルコンピューティングを活用して暗号鍵のセキュリティを強化すると同時に、AWS環境に導入する柔軟性を大幅に向上させることで、まさにこれを実現します。」
その他のリソース
DSM アクセラレータとAWS Nitro エンクレーブのインテグレーションについては、こちらをご覧ください:
- Fortanix DSM Accelerator のウェブページ
- DSM Accelerator ソリューション概要
Fortanix and Runtime Encryption are registered trademarks of Fortanix, Inc. Fortanix Data Security Manager is a trademark of Fortanix, Inc. All other marks and names mentioned herein may be trademarks of their respective companies.
FIPS 140-1 and FIPS 140-2 TM: A Certification Mark of NIST, which does not imply product endorsement by NIST, the U.S. or Canadian Governments