Marvell、Microsoft、Oracle、データセンター向けハードウェアセキュリティの標準化に着手

プレスリリース

米カリフォルニア州サンタクララ発 — 2026年10月13日 — Marvell Technology, Inc.(NASDAQ: MRVL)、Microsoft Corporation、Oracleは本日、クラウドおよびハイパースケール・データセンター向けに、NIST FIPS 140-3レベル3対応の統合型HSM(ハードウェアセキュリティモジュール)の標準化を目指す共同の取り組みを発表しました。この取り組みはOpen Compute Project(OCP)と連携して進められます。

3社は取り組みを主導するため、OCPのセキュリティトラックに新たなワーキンググループを設立しました。同グループの目的は、サーバーレベルで直接、鍵のキャッシュと暗号鍵のライフサイクル管理を行う統合型ハードウェアセキュリティモジュールのオープン仕様を策定することです。この方式により、遅延を抑え、拡張性を高め、クラウドのコンピュートワークロードのセキュリティ態勢を強化できます。

現在、クラウドやエンタープライズ向けのサーバーの多くは、ネットワーク接続型のハードウェアセキュリティモジュール(HSM)か、ソフトウェアのみの鍵管理に頼っています。この方式では、暗号鍵がネットワークを経由するか、FIPS 140-3レベル3に準拠しない無保護のメモリ上に置かれることになり、機密性の高い鍵がセキュリティ攻撃にさらされる恐れがあります。ワーキンググループは、ハードウェアのセキュリティ境界、鍵保管庫(キーボールト)、アテステーション・チェーンをサーバーに直接組み込むためのオープン仕様を定めます。これにより、暗号処理はデータが処理される場所で実行され、鍵が認証済みのハードウェア境界の外に出ることはなくなります。さらに、ワークロードの完全性を、あらゆる依拠当事者に対して暗号学的に証明できるようになります。

Marvellのマルチマーケット事業部門でシニアバイスプレジデント兼ゼネラルマネージャーを務めるCary Ussery氏は、次のように述べています。「統合型HSMがあれば、ワークロードが動作する場所で暗号鍵の処理を実行できます。規制コンプライアンスとゼロトラスト・アーキテクチャの要件を満たしながら、セキュリティのために高いパフォーマンスを犠牲にすることもありません。オープン仕様として定義することで、この機能を業界全体で利用できるようにします」

Microsoft AzureのCTO、副CISO兼テクニカルフェローのMark Russinovich氏は、次のようにコメントしています。「AIがサイバーセキュリティを変え、量子技術が暗号の姿を塗り替えつつある今、デジタルインフラの中核をなす鍵や認証情報の保護は、これまで以上に重要になっています。業界のリーダーがOpen Compute Projectのもとに集まり、完全オープンソースの統合型HSMを実現しようとしています。私たちの知見を結集し、相互運用性を高め、ポスト量子暗号の採用を加速させ、ハードウェアセキュリティの未来を形づくっていきます」

Oracleのコンピュート&AIインフラストラクチャ担当エグゼクティブバイスプレジデントのPradeep Vincent氏は、次のように述べています。「統合型ハードウェアセキュリティモジュール(HSM)機能のオープン仕様は、データが処理される場所で暗号処理を可能にし、ハードウェアのセキュリティ境界内で鍵を保護し、ワークロードの完全性を暗号学的に検証できるようにするうえで、重要な一歩です。この取り組みは、業界全体で採用される共通の基盤を築くことを目指しています」

OCPと新設セキュリティ・ワーキンググループについて

Open Compute Project(OCP)は、増大するコンピュートインフラの需要に効率よく対応するため、ハードウェア技術の再設計に取り組むコラボレーティブなコミュニティーです。

Marvell、Microsoft、Oracleは新しいOCPワーキンググループの創設メンバーとして、より広範なOCPコミュニティーと協力し、共同の技術仕様を公開します。初版のドラフトは2026 OCP Global Summitの前後に公開する予定で、その後バージョン1.0を発表します。3社は、カリフォルニア州サンノゼのサンノゼ・コンベンションセンターで開催されるOCP Global Summit(10月12日〜15日)で、各社の展示ブースやセキュリティトラックのセッションを通じて、この新技術をデモンストレーションする計画です。

セキュリティ・ワーキンググループへの参加に関心のある組織は、Open Compute Projectを通じて参加できます。

Marvellについて

Marvellは、世界をつなぐデータインフラ技術を提供するため、顧客とのパートナーシップという最も強力な基盤の上にソリューションを築いています。30年以上にわたり世界有数のテクノロジー企業から信頼を得てきた同社は、顧客の現在のニーズと将来の目標に合わせて設計した半導体ソリューションで、世界のデータの移動、保存、処理、保護を担っています。深い協業と透明性を重視するプロセスを通じて、エンタープライズ、クラウド、通信事業者のアーキテクチャが将来に向けて変わっていく姿を、より良い方向へ変えていくことを目指しています。

Oracleについて

Oracleは、アプリケーションの統合スイートと、Oracle Cloud上のセキュアな自律型インフラストラクチャを提供しています。Oracle(NYSE: ORCL)の詳細は、www.oracle.comをご覧ください。

翻訳元: https://www.darkreading.com/cloud-security/marvell-microsoft-oracle-standardize-data-center-hardware-security

本記事は darkreading.com の記事を翻訳・要約したものです。