![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Vi hos Google tror, at cloud computing i fremtiden i stigende grad vil bev\u00e6ge sig mod private, krypterede tjenester, der sikrer brugerne fuld tillid til kontrollen over deres databeskyttelse.<\/p>\n
Google Cloud krypterer allerede de overf\u00f8rte og lagrede kundedata, men for at behandle dem skal de stadig v\u00e6re dekrypteret. Fortrolig computing<\/strong> \u2014 en revolutionerende teknologi, der bruges til at kryptere data under deres behandling. Milj\u00f8er baseret p\u00e5 confidential computing g\u00f8r det muligt at gemme krypterede data i RAM og andre steder uden for CPU'en.<\/p>\n Fortrolige VM'er er i \u00f8jeblikket i beta-test, og de er det f\u00f8rste produkt i r\u00e6kken af Google Cloud Confidential Computing. Vi anvender allerede forskellige metoder til isolering og sandboxing i vores cloud-infrastruktur for at sikre sikkerheden i den flerbrugerarkitektur. Fortrolige VM'er h\u00e6ver sikkerheden til et nyt niveau ved at tilbyde kryptering af RAM for yderligere isolering af deres arbejdsbelastninger i cloud, hvilket hj\u00e6lper vores kunder med at beskytte f\u00f8lsomme data. Vi tror, at dette vil v\u00e6re s\u00e6rligt interessant for dem, der arbejder i regulerede brancher (m\u00e5ske relateret til GDPR og lignende emner, overs\u00e6tterens bem\u00e6rkning<\/em>).<\/p>\n Med Asylo, en open source-platform for fortrolig computing, har vi fokuseret p\u00e5 at sikre enkelheden i implementeringen og brugen af milj\u00f8et til fortrolig computing, hvilket tilbyder h\u00f8j ydeevne og anvendelighed til enhver arbejdsbelastning, du v\u00e6lger at k\u00f8re i cloud. Vi mener, at du ikke skal g\u00e5 p\u00e5 kompromis med brugervenlighed, fleksibilitet, ydeevne og sikkerhed.<\/p>\n Med overgangen af Confidential VMs til beta-fasen er vi blevet den f\u00f8rste store leverand\u00f8r af cloud-tjenester, der tilbyder et s\u00e5dant niveau af sikkerhed og isolation \u2014 og vi giver kunderne en simpel og brugervenlig l\u00f8sning, b\u00e5de for nye applikationer og 'portede' (formentlig her henvises til applikationer, der kan k\u00f8re i skyen uden v\u00e6sentlige \u00e6ndringer). overs\u00e6tterens bem\u00e6rkning<\/em>). Vi sikrer:<\/p>\n Uovertruffen fortrolighed: kunder kan beskytte hemmeligheden bag deres f\u00f8lsomme data i skyen, selv under behandling. Confidential VMs bruger Secure Encrypted Virtualization (SEV) funktionalitet fra anden generation af AMD EPYC-processorer. Dine data forbliver krypterede under brug, indeksering, anmodning og tr\u00e6ning. Krypteringsn\u00f8glerne genereres i hardwaren s\u00e6rskilt for hver virtuel maskine og forlader aldrig udstyret.<\/p>\n<\/li>\n Forbedrede innovationer: confidential computing kan \u00e5bne op for behandlingsscenarier, der tidligere var umulige. Virksomheder kan nu dele s\u00e6t af hemmelige data og samarbejde om forskning i skyen, samtidig med at de bevarer fortroligheden.<\/p>\n<\/li>\n Fortrolighed for 'portede' arbejdsbyrder: vores m\u00e5l er at forenkle confidential computing. Overgangen til Confidential VMs er s\u00f8ml\u00f8s \u2014 alle arbejdsbyrder i GCP, der k\u00f8rer i virtuelle maskiner, kan migreres til Confidential VMs. Det er simpelt \u2014 det kr\u00e6ver blot at s\u00e6tte et enkelt 'flueben'.<\/p>\n<\/li>\n Beskyttelse mod avancerede trusler: confidential computing er baseret p\u00e5 beskyttelsen af Shielded VMs mod rootkits og bootkits, hvilket hj\u00e6lper med at garantere integriteten af det operativsystem, der er valgt til at k\u00f8re i Confidential VM.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs k\u00f8rer p\u00e5 N2D virtuelle maskiner, der er bygget p\u00e5 anden generation af AMD EPYC-processorer. Takket v\u00e6re AMD SEV-funktionalitet leveres h\u00f8j ydeevne til de fleste kr\u00e6vende beregningopgaver, samtidig med at RAM'en i den virtuelle maskine forbliver krypteret med en s\u00e6rskilt n\u00f8gle, der genereres og styres af EPYC-processoren. N\u00f8glerne genereres af AMD Secure Processor, n\u00e5r den virtuelle maskine oprettes, og forbliver udelukkende i den, hvilket g\u00f8r dem utilg\u00e6ngelige b\u00e5de for Google og for andre virtuelle maskiner, der k\u00f8rer p\u00e5 den samme node.<\/p>\n Udover det indbyggede hardwarekryptering af RAM'en bygger vi Confidential VMs ovenp\u00e5 Shielded VMs for at sikre modstandsdygtighed mod angreb p\u00e5 operativsystemets billede, kontrol af firmware, kernelbinaries og drivere. De billeder, som Google tilbyder, inkluderer Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) og RHEL 8.2. Vi arbejder p\u00e5 CentOS, Debian og andre for at tilbyde yderligere operativsystemer.<\/p>\n Vi arbejder ogs\u00e5 t\u00e6t sammen med AMD Cloud Solution ingeni\u00f8rteamet for at sikre, at krypteringen af den virtuelle maskines hukommelse ikke p\u00e5virker ydeevnen. Vi har tilf\u00f8jet underst\u00f8ttelse af nye OSS-drivere (nvme og gvnic) til behandling af foresp\u00f8rgsler til lagersystemet og netv\u00e6rkstrafik med h\u00f8jere b\u00e5ndbredde end de gamle protokoller. Dette har sikret, at ydeevnen for Confidential VMs n\u00e6rmer sig den for almindelige virtuelle maskiner.<\/p>\n Med Secure Encrypted Virtualization, der er indbygget i den anden generation af AMD EPYC-processorer, leveres en innovativ hardware-sikkerhedsfunktion, som beskytter data i et virtualiseret milj\u00f8. For at underst\u00f8tte de nye GCE Confidential VMs N2D har vi arbejdet sammen med Google for at hj\u00e6lpe kunderne med at beskytte deres data og sikre ydeevnen af deres arbejdsbelastninger. Vi er meget glade for at se, at Confidential VMs viser et lignende h\u00f8jt ydningsniveau for forskellige belastninger som de typiske N2D virtuelle maskiner. <\/p>\n<\/blockquote>\n Raghu Nambiar, vicepr\u00e6sident, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing kan hj\u00e6lpe med at \u00e6ndre m\u00e5den, virksomheder behandler data i skyen, samtidig med at fortroligheden og sikkerheden opretholdes. Derudover kan virksomheder arbejde sammen uden at kompromittere fortroligheden af datas\u00e6t. S\u00e5dan et samarbejde kan f\u00f8re til udviklingen af endnu mere transformerende teknologier og id\u00e9er, forestil dig f.eks. muligheden for hurtigt at udvikle vacciner og behandlinger for sygdomme som f\u00f8lge af et s\u00e5dant sikkert samarbejde.<\/p>\n Vi kan ikke vente med at se de muligheder, som denne teknologi \u00e5bner for din virksomhed. Se ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\n\u00c5bner nye muligheder<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nGrundprincippet bag Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
En gamechanger teknologi<\/h3>\n