「EPYC」で復活を目指すAMD（後編）

“メモリと仮想マシンを自動で保護”するAMD EPYCのセキュリティ機能

Xeonによってサーバ市場から駆逐されたAMDが、EPYCで復活しようとしている。EPYCが注目されるのはなぜか。Skylake世代のXeonと戦えるのか。

　前編（Computer Weekly日本語版　8月16日号掲載）では、「EPYC」の実装と基本性能について解説した。後編ではセキュリティ機能とビジネス展開の展望を紹介する。

EPYCのセキュリティ機能

　既にEPYCを採用した製品の開発を進めているサプライヤーも登場している。その1社がHPEだ。HPEはクラウドプロバイダーやサービスプロバイダーをターゲットにした、EPYCベースのサーバ「Cloudline CL3150」を発表した。このモデルはEPYCにPCIeレーンが多数あることを利用して、1Uラックマウントのシャシーで最大24個のNVMe SSDをサポートする。またHPEによると、IOPSのスループット値は910万を達成するという。

　一方で、今やセキュリティはどの組織でも主要な懸案事項となっていることから、EPYCが組み込みの形で提供するセキュリティ機能も、多くの顧客にとって価値あるものでなければならない。こんな事情から開発されたのが「Secure Processor」だ。

　EPYCはARMベースの専用マイクロコントローラーを組み込んでいる。これが暗号化機能のための鍵を生成・管理すると同時に、システム自体の完全性を保証するハードウェア的な「信頼の起点」（root of trust）としても機能する。Secure Processorは、有効なデジタル署名が付与された低レベルのコードのみを実行する。こうした仕組みにより、システム起動時、OSを読み込む前に悪意のあるコードを挿入する攻撃によってシステムが侵害されるのを防ぐ。

　さらに、このチップには「Secure Memory Encryption」（SME）機能も実装されている。SMEは、メモリにデータを書き込む際に自動的にこれを暗号化し、プロセッサに読み込む際に復号する。この処理は各メモリチャネルのハードウェアでサポートしているので、どのアプリケーションもSMEの保護対象となる。また、アプリケーションには完全な透過性がある。

　このアプローチをさらに一歩進めた「Secure Encrypted Virtualization」（SEV）機能も搭載されている。SEVは、サーバ上で稼働している仮想マシン（VM）を独自の暗号鍵で保護するものだ。これによりVMの保護を保証する。ハイパーバイザーへの侵入を防ぐこともできる。

　もっとも、この機能には注意が必要だ。

この記事の著者

関連記事

• 

  導入しただけでは速くならない、高速Wi-Fi規格「802.11ac Wave 2」

新着ホワイトペーパー PR

• 事例
  [フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」　IT・医療・金融などの事例に見る導入成功の秘訣
• 製品資料
  [フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？
• 事例
  [フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント　成功企業はどんな成果を出した？
• 製品資料
  [SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド