Núcleo privado

PrivateCore es una startup respaldada por capital de riesgo ubicada en Palo Alto, California, que desarrolla software para proteger los datos de los servidores mediante la autenticación y el cifrado de memoria . La tecnología de autenticación y cifrado de memoria de la compañía cubre una brecha existente entre el cifrado de " datos en tránsito " ( TLS , cifrado de correo electrónico ) y el cifrado de " datos en reposo " ( cifrado de disco , cifrado de cinta ) al proteger los " datos en uso " ( memoria de acceso aleatorio ). La tecnología de cifrado de memoria de PrivateCore protege contra amenazas a los servidores como ataques de arranque en frío , amenazas persistentes avanzadas de hardware , rootkits /bootkits, ataques a la cadena de suministro de hardware informático y amenazas físicas a los servidores por parte de personal interno. PrivateCore fue adquirida por Facebook (ahora Meta Platforms ) el 7 de agosto de 2014.

PrivateCore fue fundada en 2011 por veteranos de la seguridad de VMware y Google con financiación inicial de Foundation Capital . ^{[ 2 ]} PrivateCore “virtualiza” la seguridad física y permite a los proveedores de servicios y a las empresas implementar servidores que procesan datos confidenciales en entornos externalizados, manteniendo la seguridad de los datos en uso. ^{[ 3 ]}

La tecnología de cifrado de memoria de la empresa se ha visto impulsada por una serie de tendencias del sector, entre las que se incluyen la creciente sofisticación de los hackers, un mayor número de servidores en entornos externalizados, mayores cantidades de datos confidenciales almacenados en memoria persistente y la tecnología de virtualización x86 , que puede aumentar la superficie de ataque del entorno.

PrivateCore fue adquirida por Facebook , un acuerdo que se anunció el 7 de agosto de 2014. ^{[ 4 ] [ 5 ]}

PrivateCore se centra en la seguridad de los datos en uso en servidores x86 . La empresa ha aprovechado las recientes innovaciones en microprocesadores, como las cachés de mayor capacidad y la tecnología de aceleración criptográfica por hardware, que permiten métodos más eficaces para cifrar la memoria manteniendo un rendimiento aceptable de las aplicaciones. Este enfoque tecnológico va más allá de investigaciones académicas previas como TRESOR .

PrivateCore parte de la premisa de que el único elemento de confianza en un sistema es la Unidad Central de Procesamiento (CPU). La empresa utiliza chips Trusted Platform Module (TPM) y la tecnología Intel Trusted Execution Technology (Intel TXT) para la autenticación remota de servidores. PrivateCore también es compatible con la aceleración criptográfica por hardware que ofrece la tecnología Intel AES-NI .

La tecnología PrivateCore se posiciona como la más aplicable a entornos externalizados o alojados donde la empresa no puede confiar en la infraestructura informática. ^{[ 6 ]}

La cartera de productos PrivateCore vCage comprende vCage Manager y vCage Host. vCage Manager valida la integridad de los servidores x86 que ejecutan Linux, al igual que vCage Host. vCage Host se instala en servidores bare-metal y proporciona un hipervisor reforzado basado en KVM que puede proteger la memoria de acceso aleatorio (RAM) del servidor con cifrado AES . vCage Host logra esto cargando un hipervisor seguro en la caché de la CPU y actuando como puerta de enlace para cifrar la paginación de memoria entre la caché de la CPU y la RAM. El cifrado de memoria de vCage aprovecha el hipervisor KVM , pero también tiene el potencial de admitir otros hipervisores. vCage Host es compatible con las herramientas de administración de KVM existentes.

vCage admite varios casos de uso, entre ellos la creación de grupos de computación confiable de OpenStack , así como la protección de servidores x86 en entornos de nube de coubicación y bare-metal.

vCage Manager y vCage Host estuvieron disponibles para el público en general el 11 de febrero de 2014. ^{[ 7 ]}

• Sitio web oficial
• Escalada y mitigación de privilegios físicos en el mundo x86 , charla impartida por los fundadores en CanSecWest 2013.