Microsoft Pluton セキュリティ プロセッサとは

Pluton は、Microsoft がWindows 10を実行するデバイスのセキュリティを向上させるために作成したプロセッサです。ただし、これはスタンドアロン プロセッサではありません。Microsoft Pluton は、将来のコンピュータ プロセッサに組み込まれる予定のセキュリティ チップであり、現在別のコンポーネントとして利用可能なトラステッド プラットフォーム モジュール (TPM) を置き換えます。キーと測定値を保存して、システムの完全性を検証します。

Microsoft は、AMD、Intel、および Qualcomm と提携して、将来のプロセッサに Pluton を統合しています。これは、Xbox および Azure Sphere デバイスで既に利用可能なセキュリティに基づいています。この新しいチップのアイデアは、ハードウェアとソフトウェアを緊密に統合して、Spectre や Meltdownのハードウェア セキュリティの欠陥で見られたような、新しい攻撃や将来の攻撃ベクトルを排除することです。

Pluton が Windows 10 デバイスにもたらすメリット

TPM チップは優れたレベルのセキュリティを提供しますが、これはメイン システム プロセッサとは別の物理コンポーネントであり、悪意のある個人は急速に進化しており、プロセッサとトラステッド プラットフォーム モジュールの間を流れるデータを盗む手法を見つけています。バスインターフェース。ただし、Pluton チップはプロセッサ自体に統合されるため、このアプローチによって Windows デバイスへのアクセスが非常に困難になることが期待されます。

同社によると、 Pluton を搭載したデバイスはプロセッサを活用して、メイン システムから完全に分離された個人データ、暗号化キー、ユーザー ID、資格情報を保存および保護できます。さらに、同社は、「攻撃者がマルウェアをインストールしたり、PC を物理的に完全に所有したりした場合でも」チップに保存された情報を削除することはできないと説明しています。さらに、このアーキテクチャはセキュア ハードウェア暗号化キー (SHACK) テクノロジを提供し、キーが保護されたハードウェアまたは Pluton シリコンの外部に決して公開されないようにします。

また、このソリューションを使用する場合、セキュリティ チップはまず、現在利用可能なトラステッド プラットフォーム モジュールの仕様と API で動作する TPM をエミュレートします。これにより、「お客様は、BitLocker や System Guard などの TPM に依存する Windows 機能の強化されたセキュリティからすぐに恩恵を受けることができます。 」

Windows Update との Pluton の直接統合

おそらく、Pluton の最も重要な側面の 1 つは、Microsoft が引き続き AMD、Intel、および Qualcomm と協力してセキュリティ チップを Windows Update サービスに直接接続し、必要に応じて更新プログラムを提供してデバイスを安全に保ち、パッチ適用の断片化を減らすことです。デバイスは複数のソースからファームウェアの更新を受信できるため、現在問題になっています。

Pluton アーキテクチャのプロセッサを使用した最初のデバイスがいつ利用可能になるかは不明ですが、業界で最も重要なプロセッサ メーカーは、このテクノロジを顧客や企業に提供することを約束しています。このテクノロジは、ユーザーが独自のコンピューターを構築することを妨げるものではありません。Microsoft は明確に言及していませんが、同社は Linux ベースの Azure Sphere ソリューションで Pluton を既に使用しているため、Linux ディストリビューションでもサポートを利用できる可能性があります。 .