Esfera azul

Azure Sphere es una plataforma de aplicaciones con funciones integradas de comunicación y seguridad, desarrollada y administrada por Microsoft para dispositivos conectados a Internet .

Combina un sistema en un chip diseñado específicamente para este fin, el sistema operativo Azure Sphere y un entorno de nube basado en Azure para la monitorización continua .

El sistema operativo Azure Sphere es un sistema operativo de microcontrolador personalizado basado en Linux creado por Microsoft para ejecutarse en un chip certificado por Azure Sphere y conectarse al servicio de seguridad de Azure Sphere. ^{[ 3 ] [ 4 ] [ 5 ]} El sistema operativo Azure Sphere proporciona una plataforma para el desarrollo de aplicaciones de Internet de las cosas , incluidas aplicaciones de alto nivel y aplicaciones con capacidad de tiempo real. Es el primer sistema operativo que ejecuta un kernel de Linux ^{[ 6 ]} que Microsoft ha lanzado públicamente y el segundo sistema operativo tipo Unix que la compañía ha desarrollado para usuarios externos (públicos), siendo el otro Xenix .

El Servicio de seguridad de Azure Sphere, también conocido como AS3, es un servicio basado en la nube que facilita el mantenimiento, las actualizaciones y el control de los chips certificados para Azure Sphere. ^{[ 7 ]} El Servicio de seguridad de Azure Sphere establece una conexión segura entre los dispositivos e Internet o los servicios en la nube y garantiza el arranque seguro. El objetivo principal del contacto entre un dispositivo Azure Sphere y el Servicio de seguridad de Azure Sphere es autenticar la identidad del dispositivo, garantizar la integridad y la confianza del software del sistema y certificar que el dispositivo ejecuta una base de código de confianza. El servicio también proporciona un canal seguro para que Microsoft descargue e instale automáticamente las actualizaciones del sistema operativo Azure Sphere y las actualizaciones de las aplicaciones del cliente en los dispositivos implementados. ^{[ 8 ]}

Los chips y el hardware certificados por Azure Sphere admiten dos categorías generales de implementación: greenfield y brownfield. La implementación greenfield implica diseñar y construir nuevos dispositivos IoT con un chip certificado por Azure Sphere. Los chips certificados por Azure Sphere son producidos actualmente por MediaTek . ^{[ 9 ]} En junio de 2019, NXP anunció planes para producir una línea de chips certificados por Azure Sphere. En octubre de 2019, Qualcomm anunció planes para producir los primeros chips certificados por Azure Sphere con capacidades celulares. ^{[ 10 ]} La implementación brownfield implica el uso de un dispositivo guardián de Azure Sphere para conectar de forma segura un dispositivo existente a Internet. Los módulos guardianes de Azure Sphere son producidos actualmente por Avnet.

Pluton es un subsistema de seguridad diseñado por Microsoft que implementa una raíz de confianza basada en hardware para Azure Sphere. Incluye un núcleo de procesador de seguridad , motores criptográficos , un generador de números aleatorios por hardware , generación de claves públicas/privadas , cifrado asimétrico y simétrico , compatibilidad con la verificación del algoritmo de firma digital de curva elíptica (ECDSA) para un arranque seguro, arranque medido en silicio para admitir la atestación remota con un servicio en la nube y diversas contramedidas contra la manipulación. ^{[ 11 ] [ 12 ]}

• Motor de gestión de Intel
• Base de computación segura de próxima generación
• Computación confiable
• Módulo de plataforma segura
• Subsistema de Windows para Linux
• Xenix
• Windows IoT

• Sitio web oficial