.png){kind=logo}
Auch Firmware muss überprüfbar sein.
Sylica macht es möglich.
Bisher musste man der Firmware von Confidential VMs vertrauen. Sylica ändert das: Dank reproduzierbarer Builds können Sicherheitsteams und Auditoren erstmals auch die Firmware unabhängig überprüfen. Für AMD SEV-SNP und Intel TDX.
Weniger Vertrauen voraussetzen. Builds überprüfen. Laufende VMs attestieren.
Eine schlankere Firmware bedeutet weniger Angriffsfläche, weniger Prüfaufwand und weniger Wartung. Sylica enthält nur die Komponenten, die eine Confidential VM zum Starten benötigt.
Verlassen Sie sich nicht allein auf die Angaben des Herstellers. Ihr Sicherheitsteam oder Auditoren können die Firmware anhand des veröffentlichten Quellcodes selbst reproduzieren und mit der eingesetzten Version abgleichen.
Schlüssel und Secrets werden nur freigegeben, wenn der gemessene Firmware-Zustand der VM mit dem veröffentlichten Referenzwert übereinstimmt. Über die Schlüsselfreigabe entscheidet damit eine überprüfbare Policy statt blindes Vertrauen.
Warum nicht einfach Upstream-OVMF?
Eine Architektur, drei Ziele
Dieselbe schlanke, reproduzierbare Firmware für herkömmliche x86-VMs. So lässt sich die gesamte VM-Flotte nach einem einheitlichen Firmware-Standard betreiben.
Der Firmware-Messwert ist Teil des SEV-SNP-Attestation-Reports. So lässt sich der Startzustand der VM überprüfen, bevor sie einen Schlüssel erhält.
Die Firmware läuft innerhalb der Trust Domain und ist Teil ihres gemessenen Startzustands. Damit wird sie bei der Attestation ebenfalls überprüft.
Wo Sylica zum Einsatz kommt
Signierte Releases, SBOMs und dokumentierte Messwerte machen aus dem Vertrauen in den Anbieter überprüfbare Nachweise für Auditoren. Für CISOs, die für die Sicherheit der gesamten Vertrauenskette verantwortlich sind.
Die Firmware des Cloud-Anbieters ist eine Abhängigkeit, die sich bislang nicht unabhängig überprüfen lässt. Mit Sylica können CIOs einen einheitlichen Firmware-Standard über verschiedene Umgebungen hinweg etablieren und ihre digitale Souveränität stärken.
Ob Finanzwesen, Gesundheitswesen, öffentliche Verwaltung oder Verteidigung: Sensible Daten lassen sich in Confidential VMs verarbeiten, deren Firmware unabhängig reproduziert und gegenüber Aufsichtsbehörden nachgewiesen werden kann.
KI-Modelle und Trainingsdaten sind nur so gut geschützt wie die darunterliegende Firmware. Sylica ermöglicht deren unabhängige Überprüfung, bevor der erste Schlüssel freigegeben wird.
Schlüssel werden nur an VMs freigegeben, deren Firmware-Messwerte mit den veröffentlichten Referenzwerten übereinstimmen. Zero Trust bis zur ersten ausgeführten Code-Zeile.
Bieten Sie Confidential VMs und mandantenfähige Confidential-Kubernetes-Umgebungen mit unabhängig überprüfbarer Firmware. Dokumentierte Sicherheitshinweise und langfristig unterstützte Releases schaffen eine verlässliche Grundlage für Ihre Kunden.
Eigener Build. Identischer Hash.
Und dann reden wir über Support, Lifecycle und Attestierungs-Policies.
