IBM, Hyper Protect Offline Signing Orchestrator'ı Tanıtıyor: Dijital Varlık Depolaması için Otomatikleştirilmiş, Güvenli Bir Çözüm
Summary:
IBM, dijital varlıklar için otomatikleştirilmiş, hava boşluklu bir soğuk depolama çözümü olan Hyper Protect Offline Signing Orchestrator'ı (OSO) tanıttı. Metaco ve 1. kademe bankalarla işbirliği içinde geliştirilen OSO, işlemleri otomatikleştirerek ve bunlara yalnızca belirli zamanlarda veya çok taraflı yetkilendirme yoluyla izin vererek, içeriden gelen saldırılara ve manuel hatalara karşı savunma sağlayarak geleneksel soğuk depolama sistemlerindeki yaygın güvenlik açıklarını ele alır. Ayrıca dijital varlıklar için hava boşluklu depolama sağlayarak onları uzaktan saldırılardan korur.
IBM, güvenli bir dijital varlık depolama çözümü olan Hyper Protect Offline Signing Orchestrator'ı (OSO) piyasaya sürdü. Dijital varlık yöneticisi Metaco ve üst düzey bankalarla işbirliği içinde geliştirilen çözüm, mevcut soğuk depolama hizmetlerindeki önemli zayıf noktaların üstesinden gelmeyi amaçlıyor. Bu tipik sistemlerle ilgili birincil endişe, ayrıcalıklı yönetici erişimi gerekliliğinden kaynaklanan insan müdahalesi, yüksek işletme giderleri ve ölçeklenebilirlik engelleri gibi zorlukları içerir.
Bunlara karşı koymak için OSO, işlem sürecini otomatikleştirerek insan müdahalesi ihtiyacını ortadan kaldırır. Zaman kilitli bir kasaya benzer şekilde, sistem işlemlerin soğuk depodan blok zincirine ve geri iletimini kolaylaştırmak için tasarlanmıştır. Bu, yalnızca önceden kararlaştırılan dönemlerde veya çok taraflı bir yönetişim çerçevesinin onaylanmasıyla gerçekleşebilir. Post ve paralel çalışmalardan elde edilen bu bilgiler, bu yapılandırmanın fiziksel izinsiz giriş, idari değişiklikler ve zorlama taktikleri gibi standart içeriden saldırıları engellediğinin altını çiziyor.
Yetkisiz bir kişinin sisteme erişmesi durumunda, yalnızca izin verilen sürelerde bir işlem başlatabilir ve varlıkları ele geçirmeden önce işlemin gerçekleştirilmesi için yeşil ışık yakılmasını beklemesi gerekir. Sistemin saldırılara karşı savunmasını daha da artırmak için dijital varlıklar izole, 'hava boşluklu' kaplarda saklanabilir. Hava boşluklu, depolamanın internetten veya internete erişebilen cihazlardan ayrıldığı anlamına gelir, bu nedenle uzaktan saldırılar varlıklara uyku durumlarında erişemez.
Geleneksel bir hava boşluklu senaryodaki soğuk depolama yöneticilerinin, işlemleri imzalamak için genellikle dizüstü bilgisayar veya USB bellek gibi depolama donanımını fiziksel olarak çevrimdışı cihazlara taşıması gerekir. Manuel prosedüre olan bu güven, sistemi insan hatasına maruz bırakır. OSO aracı, her ikisine de doğrudan bağlantı olmaksızın iki ayrı uygulama arasında iletişime izin veren bir ilke motoru kullanır ve bunu IBM'in Gizli Bilgi İşlem hizmeti aracılığıyla sanal bölümlenmiş bir sunucu aracılığıyla gerçekleştirir. Ayrıca harici ağ bağlantısını reddeder, böylece insan hatasını önler ve işlemler sırasında yetkisiz erişimi önler.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.