- Новая рабочая группа Open Compute Project (OCP): компании создают новую рабочую группу для стандартизации кремниевого и аттестованного решения на основе встроенного аппаратного модуля безопасности (HSM) для облачной инфраструктуры и инфраструктуры гиперскейлеров.
- Укрепление облачной безопасности: безопасное кэширование ключей и аттестованное управление жизненным циклом криптографических ключей на уровне сервера позволят снизить задержки, повысить масштабируемость и усилить уровень безопасности облачных вычислительных нагрузок.
- Открытая техническая спецификация: первоначальный проект технической спецификации будет представлен на саммите OCP Global Summit в октябре 2026 года, что проложит путь к широкому внедрению внутрисерверной безопасности для центров обработки данных в отрасли.
САНТА-КЛАРА, Калифорния — 13 октября 2026 года — компании Marvell Technology, Inc. (NASDAQ: MRVL), Microsoft Corporation и Oracle объявили о совместной инициативе в рамках проекта Open Compute Project (OCP), направленной на стандартизацию встроенного HSM уровня 3 по стандарту NIST FIPS 140-3 для облачной инфраструктуры и инфраструктуры гиперскейлеров.
Для руководства этой работой три компании создали новую рабочую группу OCP в рамках направления безопасности (Security Track) OCP. Устав рабочей группы определяет разработку открытых спецификаций для встроенного аппаратного модуля безопасности для безопасного кэширования ключей и управления жизненным циклом криптографических ключей непосредственно на уровне сервера. Такой подход позволит снизить задержки, повысить масштабируемость и усилить уровень безопасности облачных вычислительных нагрузок.
Большинство облачных и корпоративных серверов сегодня полагаются на сетевые аппаратные модули безопасности (HSM) или программное управление ключами. Такой подход требует, чтобы криптографические ключи передавались по сети или находились в незащищенной памяти, не соответствующей стандарту FIPS 140-3 Level 3, что подвергает конфиденциальные ключи риску потенциальных атак. Рабочая группа определит открытую спецификацию для внедрения границы аппаратной безопасности, хранилища ключей и цепочки аттестации непосредственно в сервер. Это гарантирует, что криптографические операции выполняются там, где обрабатываются данные, ключи никогда не покидают сертифицированную аппаратную границу, а целостность рабочей нагрузки может быть криптографически доказана любой доверяющей стороне.
«Встроенный HSM позволит выполнять операции с криптографическими ключами там, где запущена рабочая нагрузка, отвечая требованиям как нормативного соответствия, так и архитектуры с нулевым доверием (zero-trust), и все это без ущерба для высокой производительности в угоду безопасности», — заявил Кэри Уссери (Cary Ussery), старший вице-президент и генеральный менеджер Multimarket Business Group в компании Marvell. «Определив это как открытую спецификацию, мы сделаем эту возможность доступной для всей индустрии».
«Поскольку ИИ трансформирует кибербезопасность, а квантовые технологии меняют криптографию, защита ключей и учетных данных, лежащих в основе нашей цифровой инфраструктуры, важна как никогда», — отметил Марк Русинович (Mark Russinovich), технический директор, заместитель директора по информационной безопасности и технический феллоу Microsoft Azure. «Благодаря проекту Open Compute Project лидеры индустрии объединяются вокруг полностью открытого встроенного HSM, объединяя наши общие инновации для продвижения функциональной совместимости, ускорения внедрения постквантовой криптографии и формирования будущего аппаратной безопасности».
«Открытая спецификация для возможностей встроенного аппаратного модуля безопасности (HSM) — это важный шаг к обеспечению выполнения криптографических операций там, где обрабатываются данные, защите ключей в пределах границы аппаратной безопасности и поддержке криптографической верификации целостности рабочей нагрузки», — сказал Прадип Винсент (Pradeep Vincent), исполнительный вице-президент по вычислениям и инфраструктуре ИИ в компании Oracle. «Эта инициатива направлена на создание общей основы для внедрения в масштабах всей отрасли».
Об OCP и новой рабочей группе по безопасности
Open Compute Project (OCP) — это совместное сообщество, сосредоточенное на перепроектировании аппаратных технологий для эффективного удовлетворения растущих потребностей вычислительной инфраструктуры.
Будучи членами-основателями новой рабочей группы OCP, компании Marvell, Microsoft и Oracle будут сотрудничать с более широким сообществом OCP для публикации совместной технической спецификации, причем первоначальный проект планируется к выпуску примерно в 2026 OCP Global Summit, за которым последует версия 1.0. Компании планируют продемонстрировать новую технологию на своих выставочных стендах и во время презентаций направления безопасности на саммите OCP Global Summit (12-15 октября) в Конференц-центре Сан-Хосе в Сан-Хосе, штат Калифорния.
Организациям, заинтересованным в участии в рабочей группе по безопасности, рекомендуется присоединиться к ней через Open Compute Project.
О компании Marvell
Для создания технологий дата-центров и инфраструктуры данных, объединяющих мир, мы строим решения на самом мощном фундаменте: наших партнерских отношениях с клиентами. Нам доверяют ведущие мировые технологические компании на протяжении более 30 лет; мы перемещаем, храним, обрабатываем и защищаем данные по всему миру с помощью полупроводниковых решений, разработанных для текущих потребностей и будущих амбиций наших клиентов. Благодаря процессу глубокого сотрудничества и прозрачности мы в конечном итоге меняем то, как трансформируются архитектуры завтрашнего дня для предприятий, облаков и операторов связи — к лучшему.
Об Oracle
Oracle предлагает интегрированные наборы приложений, а также защищенную автономную инфраструктуру в Oracle Cloud. Для получения дополнительной информации об Oracle (NYSE: ORCL) посетите наш сайт www.oracle.com.
Marvell и логотип M являются товарными знаками компании Marvell или ее филиалов. Посетите сайт www.marvell.com для получения полного списка товарных знаков Marvell. Oracle, Java, MySQL и NetSuite являются зарегистрированными товарными знаками корпорации Oracle. NetSuite была первой облачной компанией, открывшей новую эру облачных вычислений. Другие названия и бренды могут заявляться как собственность других лиц.
Данный пресс-релиз содержит прогнозные заявления в значении федеральных законов о ценных бумагах, которые связаны с рисками и неопределенностями. Прогнозные заявления включают в себя, помимо прочего, любые заявления, которые могут прогнозировать, предсказывать, указывать или подразумевать будущие события, результаты или достижения. Фактические события, результаты или достижения могут существенно отличаться от тех, которые предполагаются в данном пресс-релизе. Прогнозные заявления являются лишь прогнозами и подвержены рискам, неопределенностям и допущениям, которые трудно предсказать, включая те, которые описаны в разделе «Факторы риска» наших годовых отчетов по форме 10-K, квартальных отчетов по форме 10-Q и других документов, периодически подаваемых нами в SEC. Прогнозные заявления актуальны только на дату их составления. Читателей предупреждают о недопустимости излишнего доверия к прогнозным заявлениям, и ни одно лицо не берет на себя обязательств по обновлению или пересмотру каких-либо подобных прогнозных заявлений, будь то в результате получения новой информации, будущих событий или по иным причинам.
Контакт для СМИ: Джордж Миллингтон (George Millington) pr@marvell.com
Сесилия Ся (Cecilia Xia) ceciliaxia@microsoft.com
Каролин Бахманн (Carolin Bachmann) carolin.bachmann@oracle.com
