เหตุใดจึงต้องใช้ AWS Nitro Enclaves
AWS Nitro Enclaves ทำให้ลูกค้าสามารถสร้างสภาพแวดล้อมการประมวลผลที่แยกออกมาเพื่อปกป้องและประมวลผลข้อมูลที่มีความสำคัญสูงให้ปลอดภัยได้ดียิ่งขึ้น เช่น ข้อมูลที่ระบุตัวตนของบุคคลได้ (PII), ข้อมูลการดูแลสุขภาพ, ข้อมูลการเงิน และข้อมูลทรัพย์สินทางปัญญาในอินสแตนซ์ Amazon EC2 Nitro Enclaves ใช้เทคโนโลยีไฮเปอร์ไวเซอร์ Nitro แบบเดียวกับที่ใช้กับ CPU และหน่วยความจำที่แยกออกจากกันสำหรับ EC2 instance
Nitro Enclaves ช่วยลดช่องโหว่ที่อาจถูกโจมตีได้ของคุณในแอปพลิเคชันที่ประมวลผลข้อมูลที่สำคัญมาก Enclaves มอบสภาพแวดล้อมที่แยกเดี่ยว ทนทาน และถูกควบคุมอย่างเข้มงวดเพื่อโฮสต์แอปพลิเคชันที่ต้องการความปลอดภัยอย่างสูง Nitro Enclaves มีการรับรองการเข้ารหัสลับสำหรับซอฟต์แวร์ของคุณ ดังนั้นคุณจึงมั่นใจได้ว่ามีแค่โค้ดที่ได้รับอนุญาตเท่านั้นที่ทำงานอยู่ และยังมีการผสานเข้ากับ AWS Key Management Service เพื่อให้มีเฉพาะ Enclaves ของคุณเท่านั้นที่สามารถเข้าถึงข้อมูลที่สำคัญ
ไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับการใช้งาน AWS Nitro Enclaves นอกเหนือจากการใช้ Amazon EC2 instances และบริการอื่นๆ ของ AWS ซึ่งใช้กับ Nitro Enclaves
ประโยชน์
กรณีใช้งาน
ทรัพยากร
เรื่องราวความสำเร็จของลูกค้า

"ACINQ คือหนึ่งในผู้พัฒนาและผู้ให้บริการหลักของ Lightning Network ซึ่งเป็นเครือข่ายการชำระเงินแบบเปิดที่มีประสิทธิภาพสูงโดยใช้ Bitcoin จากการเรียกใช้โหนดการชำระเงินของเราภายใน AWS Nitro Enclaves ทำให้เราสามารถได้รับการปกป้องระดับสูงที่เราต้องการสำหรับคีย์ส่วนตัวที่ควบคุมเงินของเราโดยแทบจะไม่ต้องแก้ไขโค้ดใดๆ เลย ความสามารถในการเรียกใช้แอปพลิเคชันที่เข้ารหัสที่ซับซ้อนภายใน AWS Nitro Enclaves จะเป็นตัวพลิกเกมในด้านความปลอดภัย และช่วยให้เราสามารถใช้มาตรการรักษาความปลอดภัยเพิ่มเติมได้ เช่น การใช้กระเป๋าเงินฮาร์ดแวร์เพื่อจัดการระบบของเรา เราจะดำเนินการหนึ่งในโหนดการชำระเงินที่ปลอดภัยที่สุดบนเครือข่ายโดยใช้ AWS Nitro Enclaves และวางแผนที่จะย้ายบริการเพิ่มเติมไปยัง AWS Nitro Enclaves มากขึ้นในอนาคตเพื่อลดจุดที่เสี่ยงต่อการถูกโจมตีของระบบโดยรวมของเรา"
Fabrice Drouin ผู้ร่วมก่อตั้งและ CTO จาก ACINQ