ランタイム暗号化™プラットフォーム
ランタイム暗号化の概要
暗号化は効果的なデータ保護手段ですが、その利用は現在、保存データと転送中のデータに限定されています。アプリケーションの実行が開始されると、使用中のデータは、悪意のある内部関係者、ルートユーザー、資格情報の侵害、OSのゼロデイ攻撃、ネットワーク侵入者など、さまざまな攻撃に対して脆弱です。
ランタイム暗号化は、アプリケーションが使用中のデータを保護するためのランタイムメモリ暗号化により、確定的なセキュリティを提供します。ランタイム暗号化は、根本的に新たなレベルでのセキュリティとプライバシーを実現し、機密データを扱う組織が信頼できない環境でも業務を遂行できるようにします。
アプリを透過的に保護する
Fortanix Runtime Encryption（RTE）はIntel® SGXを利用して、暗号化されたデータ上で一般的な計算を可能にし、平文のアプリケーションコードやデータをオペレーティングシステムや他の実行中のプロセスに一切露出させません。したがって、インフラが侵害されたり、悪意のある内部者がルートパスワードを持っていても、アプリケーションは暗号的に保護されたままです。
しかし、アプリケーションはIntel SGXでそのまま動作するわけではありません。アプリケーション開発者はコードを書き直すか、再構築する必要があります。さらに、開発者はツールキットの選択肢が限られており、安全な分散アプリケーションを容易に作成する能力に欠けています。Fortanix RTEにはEnclaveOSTMが含まれており、Intel® SGXの信頼できる実行環境内で任意のアプリケーションを透過的に実行するよう設計されています。EnclaveOSは、修正を必要とせずに完全に保護された状態でアプリケーションを実行するためのポータブルなセキュリティエンベロープを作成します。RTEはアプリケーションのライフサイクル全体を保護します。
主なメリット
決定論的セキュリティ
ランタイム暗号化は、アプリケーションに完全な暗号保護を提供します。アプリケーション全体が安全な実行環境内で動作し、OS、ルートユーザー、ハイパーバイザー、同一サーバー上で動作するあらゆるマルウェアやその他のプロセス、あるいはサーバーへの物理的アクセスを持つ者からも保護されます。ランタイム暗号化は、使用中のデータが暗号化され、保護されたアプリケーションのみがそのデータにアクセスできることを保証します。これにより、信頼できないインフラストラクチャ上であっても、極めて機密性の高いアプリケーションを実行できるようになります。
使いやすい
Fortanix EnclaveOSは、アプリケーションの書き換えや再コンパイルを必要とせずに、あらゆるアプリケーションにアタッチするランタイム環境を提供します。ランタイム暗号化により、既存のアプリケーションであっても新規開発中のアプリケーションであっても、アプリケーション開発者に負担や学習曲線を強いることなく、迅速に保護されたアプリケーションを構築できます。ランタイム暗号化は、アプリケーション開発ワークフローをシームレスにサポートし、Kubernetesなどのオーケストレーションツールと統合することで、アジャイル環境で作業するアプリケーション開発者にもセキュリティ上のメリットを拡張します。
Broad Application Support
Runtime Encryption is purpose-built to protect container-based applications but also supports any x86 application built using a variety of major programming languages. Application developers can readily create secure distributed applications. With support for Python and R, Runtime Encryption can protect sensitive data analysis and machine learnings applications. Commonly used applications such as Databases, Web Servers, Build Servers, Directory Servers and Key Managers are available protected out of the box.
