Google beveiligt datacenters met eigen Titan chip

Google lanceert Titan, een zelfontwikkelde beveiligingschip die het bedrijf helpt de servers en netwerkapparatuur die worden gebruikt voor zijn Google Cloud Platform te beschermen tegen manipulatie. De chip heeft veel weg van een Trusted Platform Module (TPM), maar beschikt ook over enkele features die hedendaagse TPM's niet bevatten.

Titan wordt op ieder moederbord geïnstalleerd dat in de datacenters van Google wordt gebruikt en controleert de integriteit van essentiële software, waaronder firmware en de BIOS, zodra een systeem wordt opgestart. Hiervoor wordt gebruik gemaakt van cryptografische handtekeningen.

titan-3

Firmware/software stack verifiëren

“In onze datacenter beschermen we het bootproces met secure boot. Onze machines starten een bekende firmware/software stack en verifiëren deze stack op cryptografische wijze, waarna toegang tot resources op ons netwerk op basis van de status van de verificatie wordt toegewezen (of juist afgewezen)”, schrijft Google in een blogpost. Titan wordt geïntegreerd met dit proces en is bedoeld om een extra beveiligingslaag te creëren.

In zijn aanpak lijkt Titan veel op een TPM, een gestandaardiseerde module die op grote schaal wordt gebruikt door systeemfabrikanten. In tegenstelling tot een TPM is Titan echter in staat de eerste code die bij het opstarten op een machine te controleren. Daarnaast voert Titan iedere keer dat de chip wordt opgestart een memory self-test uit, waarmee wordt gecontroleerd of het geheugen is gemanipuleerd. De chip bestaat uit een beveiligde applicatieprocessor, een cryptografische co-processor, een hardware random number generator, embedded statische RAM, embedded flash opslag en read-only geheugen.

Lees ook
Capaciteitsuitbreiding van meet-me-rooms bij ITB2 Datacenter afgerond

Capaciteitsuitbreiding van meet-me-rooms bij ITB2 Datacenter afgerond

De capaciteitsuitbreiding van de twee meet-me-rooms (MMR) in het datacenter van ITB2 Datacenters in Apeldoorn is afgerond. De beschikbare capaciteit is verdubbeld. Deze stap is genomen met het oog op de uitbreiding van de connectiviteit van het datacenter, die voor de komende maanden op de planning staat. “De capaciteitsuitbreiding in de meet-me-1

Groen datacenter van Microsoft op biogas opent volgende maand zijn deuren

Groen datacenter van Microsoft op biogas opent volgende maand zijn deuren

Microsoft's groene datacenter in het Amerikaanse Cheyenne, Wyoming moet volgende maand volledig operationeel zijn. Het datacenter wordt aangedreven met behulp van biogas, dat afkomstig is van een waterzuiveringsinstallatie. De opening van het datacenter heeft flink wat vertraging op gelopen. De bouw van het datacenter werd in november 2012 door M1

Apple's nieuwe datacenter in de Eemshaven levert 150 tot 200 banen op

Apple's nieuwe datacenter in de Eemshaven levert 150 tot 200 banen op

Al langer is duidelijk dat Apple een nieuw datacenter gaat bouwen in de Nederlandse Eemshaven. De komst van de locatie is goed nieuws voor ons land. Het datacenter levert 150 tot 200 banen op. Dit bevestigen bronnen in de Eemshaven aan RTV Noord. Het is niet officieel bevestigd dat het nieuwe datacenter in de Eemshaven inderdaad eigendom is van A1