Azure confidential ledger

高信頼実行環境 (TEE) でホストされ、暗号的に検証可能な証拠を基盤とする、改ざん防止の非構造化データストア。

安心のデータ保存

Azure confidential ledger は、ブロックチェーンを基盤とするデータエントリに対して、マネージド型の分散型台帳を提供します。改ざん防止ストレージを使用して、認可されていないまたは偶発的な変更を防止することにより、データの整合性を維持します。保存データ、転送中のデータ、および使用中のデータを、Azure コンフィデンシャルコンピューティングで使用されるハードウェアを基盤にしたセキュアエンクレーブで保護します。

Microsoft Inspire 2022 での一般提供の発表で詳細をご確認ください

ブロックチェーン構造を基盤とする改ざん防止データストレージ

あらゆるタイミングで利用可能な改ざんの証拠

転送中のデータの保護を含む、Azure コンフィデンシャルコンピューティングのすべてのメリット

トラステッドコンピューティングベース (TCB) を管理するための柔軟なオプション

ブロックチェーンによるデータ保護

時間が経過しても機密データレコードが損なわれることがないようにすることができます。分散型のブロックチェーン構造体では、合意ベースのレプリカと暗号的に署名されたブロックを使用して、Confidential Ledger にコミットされた情報を永続的に改ざん防止にしています。ブロックチェーンソリューションの主要な特徴であるコンソーシアムの概念を使用して分散型台帳アクティビティで共同作業するため、複数のパーティを追加するオプションが間もなく用意される予定です。

あらゆるタイミングの改ざんの証拠にアクセスする

保存されたデータが変更できないことを、ご自分で確かめて信頼できます。サーバーノード、台帳に格納されているブロック、およびすべてのユーザートランザクションについて、改ざんの証拠を示すことができます。各トランザクションの確認メッセージも利用できます。

Azure コンフィデンシャルコンピューティングのメリットを活用する

使用中のデータだけでなく、保存データや転送中のデータも保護できます。Confidential Ledger は、Azure コンフィデンシャルコンピューティングの高信頼実行環境 (TEE) でのみ実行されます。トランスポート層セキュリティ (TLS) はエンクレーブ内で終端します。これにより、クラウドプロバイダーと管理者はそのトラステッドコンピューティングベース (TCB) の外部に保たれるため、最高レベルのセキュリティを実現できます。さらに、Confidential Ledger 内の各トランザクションは、信頼のハードウェアルートによってデジタル署名されています。

クラウドプロバイダーを TCB の外部に保つ

サービス開発者、データセンター技術者、クラウド管理者がお客様のデータにアクセスできないようにします。Confidential Ledger は、ミニマルなトラステッドコンピューティングベース (TCB) で実行されます。これにより、証明書ベースの認証などのオプションを使用して、クラウドプロバイダーをコンピューティング計画から除外することができます。