プライベートコア

プライベートコア

会社種別	子会社
業界	暗号化
設立	2011年10月19日; 13年前[1] ( 2011-10-19 )
創設者	オデッド・ホロヴィッツ スティーブ・ワイス
本部	カリフォルニア州パロアルト 、 私たち
サービスエリア	全世界
主要人物	オデッド・ホロヴィッツ（CEO、共同創設者） スティーブ・ワイス（CTO、共同創設者） トッド・ティーマン（マーケティング担当副社長） カール・ウォルドスパーガー（顧問）
親	メタプラットフォーム（2014年 - 現在）
Webサイト	プライベートコア

PrivateCoreは、カリフォルニア州パロアルトに拠点を置くベンチャー支援の新興企業で、サーバー認証とメモリ暗号化を通じてサーバーデータを保護するソフトウェアを開発しています。同社の認証およびメモリ暗号化技術は、「使用中のデータ」（ランダムアクセスメモリ）を保護することで、「移動中のデータ」の暗号化（TLS、電子メール暗号化）と「保存中のデータ」の暗号化（ディスク暗号化、テープ暗号化）の間に存在するギャップを埋めます。PrivateCore のメモリ暗号化技術は、コールドブート攻撃、ハードウェアの高度で持続的な脅威、ルートキット/ブートキット、コンピューターハードウェアのサプライチェーン攻撃、内部者によるサーバーへの物理的な脅威など、サーバーに対する脅威から保護します。PrivateCore は、2014 年 8 月 7 日に Facebook（現Meta Platforms） に買収されました。

PrivateCoreは、 VMwareとGoogleのセキュリティのベテランによって、Foundation Capitalからのシード資金を受けて2011年に設立されました。^[2] PrivateCoreは物理的なセキュリティを「仮想化」し、サービスプロバイダーや企業が使用中のデータのセキュリティを維持しながら、アウトソーシング環境で機密データを処理するサーバーを展開できるようにします。^[3]

同社のメモリ暗号化技術は、ハッカーの巧妙化、アウトソーシング環境におけるサーバーの増加、永続メモリに配置される機密データの量の増加、環境の攻撃対象領域を拡大する可能性のある x86 仮想化技術など、さまざまな業界のトレンドによって促進されてきました。

PrivateCoreはFacebookに買収され、その取引は2014年8月7日に発表された。^{[4] [5]}

PrivateCore の重点は、 x86サーバーで使用中のデータのセキュリティ保護にあります。同社は、より大容量のマイクロプロセッサ キャッシュやハードウェア暗号化アクセラレーション テクノロジなど、最近のマイクロプロセッサのイノベーションを活用し、許容可能なアプリケーション パフォーマンスを維持しながらメモリをより効果的に暗号化できるようになりました。このテクノロジ アプローチは、TRESORなどのこれまでの学術研究の取り組みをはるかに超えています。

PrivateCore は、システム内で信頼する必要がある唯一の要素は中央処理装置 (CPU) であると想定しています。同社は、Trusted Platform Module (TPM) チップと Intel Trusted Execution Technology (Intel TXT) を使用して、リモート サーバーの認証を提供しています。PrivateCore は、Intel AES-NIテクノロジーが提供する暗号化ハードウェア アクセラレーションもサポートしています。

PrivateCoreテクノロジーは、企業がコンピューティングインフラストラクチャを信頼できないアウトソーシング環境やホスト環境に最も適していると位置付けられています。^[6]

PrivateCore vCage 製品ポートフォリオは、vCage Manager と vCage Host で構成されています。vCage Manager は、 Linux を実行するx86サーバーと vCage Host の整合性を検証します。vCage Host はベアメタル サーバーにインストールされ、AES 暗号化を使用してサーバーのランダム アクセス メモリ (RAM) を保護できる KVM ベースの強化ハイパーバイザーを提供します。vCage Host は、安全なハイパーバイザーを CPU キャッシュにロードし、CPU キャッシュと RAM 間のメモリ ページインとページアウトを暗号化するゲートウェイとして機能することでこれを実現します。vCage メモリ暗号化はKVMハイパーバイザーを活用しますが、他のハイパーバイザーをサポートする可能性もあります。vCage Host は既存の KVM 管理ツールをサポートします。

vCage は、 OpenStack の信頼できるコンピューティング プールの作成や、コロケーションおよびベアメタル クラウド環境での x86 サーバーの保護など、 さまざまなユース ケースをサポートしています。

vCage ManagerとvCage Hostは2014年2月11日に一般公開されました。^[7]

• 公式サイト
• x86 の世界における物理的な権限の昇格と緩和、CanSecWest 2013 での創設者による講演