![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Bei Google glauben wir, dass sich Cloud-Computing in Zukunft zunehmend in Richtung privater, verschl\u00fcsselter Dienste bewegen wird, die den Nutzern vollst\u00e4ndige Sicherheit bei der Kontrolle ihrer Daten bieten.<\/p>\n
Google Cloud verschl\u00fcsselt bereits \u00fcbertragene und gespeicherte Kundendaten, aber zur Verarbeitung m\u00fcssen diese dennoch entschl\u00fcsselt werden. Vertrauliches Rechnen<\/strong> \u2014 revolution\u00e4re Technologie, die zur Verschl\u00fcsselung von Daten bei deren Verarbeitung verwendet wird. Umgebungen auf Basis von Confidential Computing erm\u00f6glichen es, verschl\u00fcsselte Daten im Arbeitsspeicher und an anderen Orten au\u00dferhalb der CPU zu speichern.<\/p>\n Confidential VMs befinden sich derzeit in der Beta-Testphase und sind das erste Produkt in der Reihe Google Cloud Confidential Computing. Wir setzen bereits verschiedene Isolations- und Sandbox-Techniken in unserer Cloud-Infrastruktur ein, um die Sicherheit der Multi-User-Architektur zu gew\u00e4hrleisten. Confidential VMs bringen die Sicherheit auf ein neues Level, indem sie eine Verschl\u00fcsselung des Arbeitsspeichers bieten, um zus\u00e4tzliche Isolation f\u00fcr ihre Arbeitslasten in der Cloud zu erm\u00f6glichen und unseren Kunden zu helfen, vertrauliche Daten zu sch\u00fctzen. Wir denken, dass dies besonders f\u00fcr diejenigen von Interesse sein wird, die in regulierten Branchen arbeiten. Anm. der \u00dcbersetzer<\/em>).<\/p>\n Bereits mit Asylo, der Open-Source-Plattform f\u00fcr Confidential Computing, haben wir uns darauf konzentriert, die Bereitstellung und Nutzung von Umgebungen f\u00fcr Confidential Computing zu vereinfachen, indem wir hohe Leistung und Anwendungsm\u00f6glichkeiten f\u00fcr jede von Ihnen gew\u00e4hlte Arbeitslast, die in der Cloud ausgef\u00fchrt werden soll, anbieten. Wir sind der Meinung, dass Sie keine Kompromisse bei der Benutzerfreundlichkeit, Flexibilit\u00e4t, Leistung und Sicherheit eingehen sollten.<\/p>\n Mit dem \u00dcbergang zu Confidential VMs in die Beta-Phase sind wir der erste gro\u00dfe Cloud-Dienstleister, der ein solches Sicherheits- und Isolationsniveau bietet \u2014 und unseren Kunden eine einfache und benutzerfreundliche L\u00f6sung sowohl f\u00fcr neue als auch f\u00fcr 'portierte' Anwendungen (vermutlich bezieht sich dies auf Anwendungen, die ohne wesentliche \u00c4nderungen in der Cloud ausgef\u00fchrt werden k\u00f6nnen). Anm. der \u00dcbersetzer<\/em>Wir garantieren:<\/p>\n Un\u00fcbertroffene Geheimhaltung: Kunden k\u00f6nnen die Vertraulichkeit ihrer sensiblen Daten in der Cloud selbst w\u00e4hrend der Verarbeitung sch\u00fctzen. Confidential VMs nutzen die Funktion Secure Encrypted Virtualization (SEV) der zweiten Generation der AMD EPYC-Prozessoren. Ihre Daten verbleiben w\u00e4hrend der Nutzung, Indizierung, Abfrage und beim Training verschl\u00fcsselt. Die Verschl\u00fcsselungsschl\u00fcssel werden hardwareseitig separat f\u00fcr jede virtuelle Maschine erstellt und verlassen niemals die Hardware.<\/p>\n<\/li>\n Verbesserte Innovationen: Confidential Computing kann Anwendungsf\u00e4lle er\u00f6ffnen, die zuvor unm\u00f6glich waren. Unternehmen k\u00f6nnen jetzt vertrauliche Datens\u00e4tze austauschen und gemeinsam an Forschungsprojekten in der Cloud arbeiten und dabei die Vertraulichkeit wahren.<\/p>\n<\/li>\n Geheimhaltung f\u00fcr 'portierte' Arbeitslasten: Unser Ziel ist die Vereinfachung von Confidential Computing. Der \u00dcbergang zu Confidential VMs erfolgt nahtlos \u2014 alle Arbeitslasten in GCP, die in virtuellen Maschinen laufen, k\u00f6nnen auf Confidential VMs umsteigen. Es ist ganz einfach \u2014 man muss nur ein K\u00e4stchen aktivieren.<\/p>\n<\/li>\n Schutz vor erweiterten Bedrohungen: Confidential Computing basiert auf dem Schutz der Shielded VMs gegen Rootkits und Bootkits und tr\u00e4gt dazu bei, die Integrit\u00e4t des Betriebssystems sicherzustellen, das zur Ausf\u00fchrung in einer Confidential VM ausgew\u00e4hlt wurde.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs basieren auf N2D-virtuellen Maschinen, die auf der zweiten Generation der AMD EPYC-Prozessoren laufen. Dank der AMD SEV-Funktion wird eine hohe Leistung f\u00fcr die meisten anspruchsvollen Rechenaufgaben gew\u00e4hrleistet, w\u00e4hrend der Arbeitsspeicher der virtuellen Maschine mit einem f\u00fcr jede virtuelle Maschine generierten und vom EPYC-Prozessor verwalteten Schl\u00fcssel verschl\u00fcsselt bleibt. Die Schl\u00fcssel werden beim Erstellen der virtuellen Maschine vom AMD Secure Processor erzeugt und liegen ausschlie\u00dflich in diesem, wodurch sie f\u00fcr Google sowie f\u00fcr andere virtuelle Maschinen auf demselben Knoten unzug\u00e4nglich sind.<\/p>\n Zus\u00e4tzlich zur integrierten Hardware-Verschl\u00fcsselung des Arbeitsspeichers erstellen wir Confidential VMs \u00fcber Shielded VMs, um die Widerstandsf\u00e4higkeit gegen Angriffe auf das Betriebssystem-Image, die Integrit\u00e4tspr\u00fcfung von Firmware, Bin\u00e4rdateien des Kernels und Treibern sicherzustellen. Die von Google angebotenen Images umfassen Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) und RHEL 8.2. Wir arbeiten an CentOS, Debian und weiteren, um zus\u00e4tzliche Betriebssystem-Images anzubieten.<\/p>\n Wir arbeiten auch eng mit dem Team von AMD Cloud Solution Engineers zusammen, um sicherzustellen, dass die Verschl\u00fcsselung des Arbeitsspeichers von virtuellen Maschinen die Leistung nicht beeintr\u00e4chtigt. Wir haben Unterst\u00fctzung f\u00fcr neue OSS-Treiber (nvme und gvnic) hinzugef\u00fcgt, um Anforderungen an das Speichersubsystem und den Netzwerkverkehr mit h\u00f6herer Bandbreite als die alten Protokolle zu verarbeiten. Dies hat es erm\u00f6glicht, sicherzustellen, dass die Leistungskennzahlen der Confidential VMs fast auf dem Niveau gew\u00f6hnlicher virtueller Maschinen liegen.<\/p>\n Dank Secure Encrypted Virtualization, das in die zweite Generation der AMD EPYC-Prozessoren integriert ist, wird eine innovative hardwarebasierte Sicherheitsfunktion bereitgestellt, die Daten in virtualisierten Umgebungen sch\u00fctzt. Um die neuen GCE Confidential VMs N2D zu unterst\u00fctzen, haben wir mit Google zusammengearbeitet, um Kunden zu helfen, ihre Daten zu sch\u00fctzen und die Leistung ihrer Workloads zu gew\u00e4hrleisten. Wir freuen uns sehr zu sehen, dass Confidential VMs ein \u00e4hnlich hohes Leistungsniveau f\u00fcr verschiedene Workloads erreichen wie die standardm\u00e4\u00dfigen N2D-VMs. <\/p>\n<\/blockquote>\n Raghu Nambiar, Vizepr\u00e4sident, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential Computing kann helfen, die Art und Weise, wie Unternehmen Daten in der Cloud verarbeiten, zu ver\u00e4ndern, w\u00e4hrend die Vertraulichkeit und Sicherheit gewahrt bleibt. Zudem k\u00f6nnen Unternehmen, neben vielen anderen Vorteilen, zusammenarbeiten, ohne die Vertraulichkeit ihrer Datens\u00e4tze zu gef\u00e4hrden. Solche Kooperationen k\u00f6nnen wiederum zur Entwicklung noch transformierenderer Technologien und Ideen f\u00fchren, denken Sie beispielsweise an die M\u00f6glichkeit, Impfstoffe und Behandlungen f\u00fcr Krankheiten schnell zu entwickeln, resultierend aus solch einer sicheren Zusammenarbeit.<\/p>\n Wir sind gespannt auf die M\u00f6glichkeiten, die diese Technologie f\u00fcr Ihr Unternehmen er\u00f6ffnet. Sehen Sie ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nNeue M\u00f6glichkeiten er\u00f6ffnen<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nGrundlagen von Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Eine Technologie, die Spielregeln ver\u00e4ndert<\/h3>\n