Microsoft-მა წარადგინა სპეციალიზებული ჩიპები მონაცემთა დამუშავებისა და უსაფრთხოებისთვის

[Magdalena]

ღონისძიება Ignite 2024-ზე Microsoft-მა წარმოადგინა სპეციალიზებული ჩიპები, რომლებიც შექმნილია სამუშაო დატვირთვისა და უსაფრთხოების გასაუმჯობესებლად Azure-ში. Azure Boost DPU ამაჩქარებელი შექმნილია მონაცემთა დამუშავებისა და შენახვის ამოცანების სამართავად. Azure Integrated Hardware Security Module უსაფრთხოების ჩიპი უზრუნველყოფს ციფრული ხელმოწერების და კრიპტოგრაფიული გასაღებების შენახვას დაცულ მოდულში. 

 

ფოტოს წყარო: Microsoft 

DPU - მონაცემთა დამუშავების განყოფილება (Data Processing Unit) არის სპეციალიზებული მოწყობილობა, რომელიც შექმნილია მონაცემთა დამუშავების სპეციფიკური ამოცანების შესასრულებლად, რომლებიც დაკავშირებულია მონაცემთა ტრაფიკის უსაფრთხოებასა და ქსელის მარშრუტიზაციასთან. ისინი შექმნილია CPU-ებსა და სხვა ჩიპებზე დატვირთვის შესამცირებლად მოცემულ დატვირთვასთან დაკავშირებული ძირითადი გამოთვლითი ამოცანებისთვის, მათ შორის AI სამუშაო დატვირთვისთვის. ეფექტურობის მიღწევები, რომლებსაც შეუძლიათ DPU-ები უზრუნველყონ, მიმზიდველია ჰიპერსკეილერებისთვის, რომლებიც აშენებენ სულ უფრო დიდ და მაღალი ენერგომოხმარების მქონე მონაცემთა ცენტრებს. 

Azure Boost DPU შექმნილია „მონაცემებზე ორიენტირებული სამუშაო დატვირთვისთვის მაღალი ეფექტურობით და დაბალი ენერგომოხმარებით“. მწარმოებლის თქმით ახალი ჩიპი უზრუნველყოფს წარმადობის ოთხჯერ გაზრდას მონაცემთა შენახვასთან დაკავშირებულ დატვირთვაში, ამასთან სამჯერ ნაკლებ ენერგიას მოიხმარს. 

"Azure Boost DPU შექმნილია მასშტაბირებადი დატვირთვისთვის ქლაუდ Azure-ში, უზრუნველყოფს შენახვის ეფექტურობას, ქსელში მუშაობას, აჩქარებას და ბევრ სხვას ქლაუდ ინფრასტრუქტურისთვის", - ნათქვამია Microsoft-ის ბლოგში. Azure Boost DPU, სავარაუდოდ, სათავეს იღებს Fungible-დან, რომელიც Microsoft-მა შეიძინა გასულ დეკემბერში დაახლოებით 190 მლნ აშშ დოლარად. Fungible დააარსეს Apple-ის და Juniper Networks-ის ყოფილმა ინჟინრებმა DPU ჩიპების შესაქმნელად. 

DPU-ების ბაზარი სწრაფად გაიზარდა ბოლო წლებში. Nvidia გვთავაზობს BlueField DPU ხაზს 2019 წლიდან, AMD ყიდის Pensando DPU-ებს 2022 წლიდან. Amazon Web Services-ის Nitro ბარათები (AWS) უზრუნველყოფს DPU-ის მსგავს ფუნქციონირებას და Google ავითარებს მსგავს ჩიპებს Intel-თან თანამშრომლობის ფარგლებში. Nvidia-ს აღმასრულებელი დირექტორი ჯენსენ ჰუანგი ამბობს, რომ CPU, GPU და DPU იქნება მომავალი მონაცემთა ცენტრების ხერხემალი. მისი ხედვის თანახმად, CPU-ები გაუმკლავდება ზოგად დამუშავებას, GPU-ები უზრუნველყოფენ დაჩქარებულ გამოთვლებს, ხოლო DPU-ები გაუმკლავდებიან მონაცემთა ნაკადს. Allied Analytics-ის თანახმად, თუ DPU-ების მიმართ ინტერესის ზრდა გაგრძელდება, ასეთი ჩიპების საბაზრო კაპიტალიზაცია 2031 წლისთვის 5.5 მლრდ აშშ დოლარს მიაღწევს. 

გახმაურებული ჰაკერული თავდასხმებისა და სამთავრობო ანგარიშების შემდეგ Microsoft-ის აღმასრულებელმა დირექტორმა სატია ნადელამ უსაფრთხოება კომპანიის მთავარ პრიორიტეტად გამოაცხადა. ეს არ არის ყველაზე მნიშვნელოვანი ის მიზეზი, რის გამოც დღეს Microsoft-მა წარადგინა უსაფრთხოების ჩიპი Azure-ისთვის - Integrated Hardware Security Module (HSM). 

 

Azure Integrated HSM - ეს არის Microsoft-ის მეორე თაობის უსაფრთხოების პროცესორი Pluton-ის შემდეგ, რომელიც ინტეგრირებულია Intel-ის, AMD-ისა და Qualcomm-ის ჩიპებში. ეს გახლავთ ქლაუდ ტექნოლოგიებში კომპანიის პასუხი მსგავს გადაწყვეტილებებზე მისი კონკურენტების - Nitro AWS-ის ან Google Titan-ის მიმართ. ჩიპი უზრუნველყოფს, რომ ციფრული კრიპტოგრაფიული ხელმოწერები და დაშიფვრის გასაღებები ინახებოდეს სპეციალიზებულ უსაფრთხო მოდულში და იგი გამოიყენება „წარმადობის გაწირვის ან შეყოვნების გაზრდის გარეშე“. 

„Azure Integrated HSM დაინსტალირებული იქნება ყოველ ახალ სერვერზე Microsoft-ის მონაცემთა ცენტრებში მომავალი წლიდან, რათა გაზარდოს Azure-ის ყველა აპარატურის უსაფრთხოება როგორც კონფიდენციალური, ასევე ზოგადი დატვირთვისთვის“, - განაცხადა Microsoft-მა. 

„დღევანდელი საფრთხეების სწრაფად განვითარებად ლანდშაფტში, გლობალური მოვლენებისა და ხელოვნური ინტელექტის მიღწევების გავლენის პირობებში უსაფრთხოება პირველ ადგილზე უნდა იყოს“, - განაცხადა Microsoft-ის კორპორატიული უსაფრთხოების ვიცე-პრეზიდენტმა Vasu Jakkal-მა. „თავდასხმის ახალი მეთოდები გამოწვევის წინაშე აყენებს ჩვენს პოზიციას უსაფრთხოების მხრივ და გვაიძულებს გადავხედოთ, როგორ იცავს გლობალური უსაფრთხოების საზოგადოება ორგანიზაციებს“. 

რა თქმა უნდა, სპეციალიზებული ჩიპი აუმჯობესებს უსაფრთხოებას, მაგრამ ეს არ არის პანაცეა. 2020 წელს მკვლევარებმა Apple-ის T2 უსაფრთხოების ჩიპში აღმოაჩინეს მოუგვარებელი ხარვეზი, რამაც Mac-ები დაუცველი გახადა იმ საფრთხეების მიმართ, რომლის თავიდან აცილებისთვისაც იყო ჩიპები შექმნილი. 

https://tinyurl.com/3w2mte7j