  |
Za poslednú hodinu: 2 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 31. októbra 2025, dnes má meniny Šimon, Simona |
|
Google má v dátových centrách detektory kovu, skompilovaný BIOS, vlastný bezpečnostný čip
Spoločnosť v ňom popisuje viaceré aspekty bezpečnosti, pričom informácie môžu byť zaujímavé ako pre užívateľov Google služieb tak ako potenciálna inšpirácia pre IT profesionálov. Niektoré popisované aspekty bezpečnosti Google zverejnil už v minulosti, ďalšie ale doteraz zverejnené neboli respektíve medzičasom už prišlo k zmene. V krátkom zhrnutí sa zameriame na niektoré zaujímavé zverejnené informácie. Vlastné dátové centrá Google alebo prípadne jeho servery umiestnené v cudzích dátových centrách majú zabezpečenú fyzickú bezpečnosť štandardnými metódami. Zaujímavým je ale navyše avizované používanie detektoru kovov. Google spôsob jeho použitia bližšie nepopisuje, možným zmysluplným využitím by bolo ale samozrejme skenovanie zamestnancov a ďalších osôb s prístupom na prítomnosť dátových nosičov, na ktorých by mohli vynášať dáta alebo vnášať kód. Čo sa týka bezpečnosti serverov, tie si Google navrhuje sám a podľa informácií audituje bezpečnosť jednotlivých použitých komponentov. V serveroch a perifériách navyše používa vlastný ním navrhnutý bezpečnostný čip, ktorý potvrdzuje autenticitu hardvéru. Na serveroch je zabezpečené bezpečné bootovanie s overením kryptografických podpisov všetkých softvérových komponentov, od BIOS-u cez bootloader, jadro operačného systému, Linuxu, a obrazu operačného systému. Všetky tieto softvérové komponenty, teda aj vrátane BIOS-u, si Google kontroluje a sám kompiluje. Na zabezpečenie bezpečnosti komunikácie medzi servermi Google podľa popisu príliš nevyužíva bezpečnosť na úrovni sietí ako sú firewally alebo segmentáciu siete. Na viacerých miestach síce filtruje dátovú prevádzku napríklad na zabránenie IP spoofingu, falšovania IP adries, inak sa ale spolieha na bezpečnosť na úrovni aplikácií. Takýto manažment siete mu umožňuje podľa oznámenia maximalizovať výkon a dostupnosť siete. Servery sú ale len na privátnych IP adresách a na verejných sú len tie, ktoré poskytujú službu Google Front End, GFE, webové služby pre koncových užívateľov z Internetu. Na jednotlivých serveroch Google môžu a zvyknú bežať viaceré rozličné služby, ktoré oddeľuje metódami od používania rozličných linuxových užívateľských účtov, cez sandboxy na úrovni programovacieho jazyka, sandboxy zabezpečované jadrom Linuxu až po hardvérovú virtualizáciu. Google zrejme využíva KVM. Jednotlivé služby ako napríklad Gmail a podobne sú spravované základnou infraštruktúrou, pričom služby navzájom spolupracujú cez RPC, Remote Procedure Call, volania. Každá služba má svoju identitu a prístup k API iných služieb cez RPC je kontrolovaný cez tieto identity a pridelené oprávnenia. Ak chce niektorá služba pristupovať k dátam špecifického užívateľa, prezentuje sa aj povereniami pre tohto konkrétneho užívateľa a cieľová služba jej poskytne len dáta pre tohto užívateľa. Jednotlivé služby uchovávajú na diskoch dáta cez úložné služby ako BigTable a Spanner. Tie šifrujú dáta pri ukladaní na disky, navyše Google na HDD a SSD zapína aj hardvérové šifrovanie. Čo sa týka sieťovej komunikácie, RPC volania realizované medzi servermi v rozličných dátových centrách sú automaticky infraštruktúrou šifrované, pričom Google nasadzuje hardvérové akcelerátory za účelom šifrovania aj komunikácie v rámci dátových centier. Ak užívateľ vymaže svoje dáta zo služieb, tieto nie sú zvyčajne hneď vymazané ale len označené na vymazanie. Reálne sú vymazané až po nejakom čase závislom na službe. To umožňuje dáta v obmedzenom čase obnoviť, ak ich užívateľ zmazal omylom. Google sa snaží na rozličných úrovniach hľadať a zabraňovať bezpečnostným chybám v jeho softvéri ale tiež v iných používaných softvéroch, okrem iného má knižnice a frameworky eliminujúce XSS zraniteľnosti vo webových aplikáciách. Cieľom útočníkov sa ale stávajú podľa oznámenia aj jeho zamestnanci. Tí sa tak povinne musia v súčasnosti autorizovať pomocou hardvérového U2F kľúča a Google monitoruje nimi používané počítače, okrem iného kontroluje aké aplikácie je možné inštalovať. Zároveň kontroluje aj činnosť zamestnancov a napríklad niektoré kroky vyžadujú potvrdenie akcie dvomi zamestnancami, prístup k zákazníckym dátam sa zaznamenáva a vyhodnocuje bezpečnostným tímom Google. Google má tiež v sieti a na rozličných úrovniach nasadené ako systémy detekcie prienikov tak ochrany proti DoS útokom. Na podozrenia na prieniky upozorňuje vyhodnocovanie signálov umelou inteligenciou, pričom samozrejme ako veľká spoločnosť má Google tím monitorujúci tieto upozornenia 24 hodín. Kompletné zverejnené informácie je možné nájsť na tejto stránke Google. Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
