![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
In der Google-Unternehmen glauben wir, dass Cloud-Computing in Zukunft zunehmend in Richtung privater, verschl\u00fcsselter Dienste gehen wird, die den Nutzern vollst\u00e4ndige Sicherheit in der Kontrolle ihrer Datenvertraulichkeit bieten.<\/p>\n
Google Cloud verschl\u00fcsselt bereits die \u00fcbermittelten und gespeicherten Kundendaten, dennoch m\u00fcssen sie zur Verarbeitung entschl\u00fcsselt werden. Vertrauliches Rechnen<\/strong> \u2014 revolution\u00e4re Technologie, die zur Verschl\u00fcsselung von Daten w\u00e4hrend ihrer Verarbeitung eingesetzt wird. Umgebungen auf Basis von Confidential Computing erm\u00f6glichen die Speicherung verschl\u00fcsselter Daten im Arbeitsspeicher und an anderen Orten au\u00dferhalb des Prozessors (CPU).<\/p>\n Vertrauliche VMs befinden sich derzeit in der Beta-Phase und sind das erste Produkt in der Reihe von Google Cloud Confidential Computing. Wir wenden bereits verschiedene Isolations- und Sandboxmethoden in unserer Cloud-Infrastruktur an, um die Sicherheit einer Multi-User-Architektur zu gew\u00e4hrleisten. Vertrauliche VMs bringen die Sicherheit auf ein neues Niveau, indem sie eine Verschl\u00fcsselung des Arbeitsspeichers f\u00fcr zus\u00e4tzliche Isolation Ihrer Arbeitslasten in der Cloud anbieten und unseren Kunden helfen, geheime Daten zu sch\u00fctzen. Wir glauben, dass dies besonders f\u00fcr diejenigen von Interesse ist, die in regulierten Branchen t\u00e4tig sind (m\u00f6glicherweise betrifft dies GDPR und verwandte Themen). Anm. des \u00dcbersetzers<\/em>).<\/p>\n Bereits mit Asylo, der Open-Source-Plattform f\u00fcr vertrauliches Rechnen, haben wir uns auf die Vereinfachung der Bereitstellung und Nutzung von Umgebungen f\u00fcr geheimen Datenschutz konzentriert, wobei wir hohe Leistung und Anwendungen f\u00fcr jede von Ihnen im Cloud-Computing gew\u00e4hlte Arbeitslast bieten. Wir sind der Meinung, dass Sie in Bezug auf Benutzerfreundlichkeit, Flexibilit\u00e4t, Leistung und Sicherheit keine Kompromisse eingehen m\u00fcssen.<\/p>\n Mit dem \u00dcbergang von Confidential VMs in die Beta-Phase sind wir der erste gro\u00dfe Cloud-Dienstleister, der ein solches Sicherheits- und Isolationsniveau anbietet \u2013 und bieten Kunden eine einfache und benutzerfreundliche Option, sowohl f\u00fcr neue Anwendungen als auch f\u00fcr \u201eportierte\u201c (vermutlich Anwendungen, die ohne wesentliche \u00c4nderungen in der Cloud ausgef\u00fchrt werden k\u00f6nnen). Anm. des \u00dcbersetzers<\/em>Wir bieten:<\/p>\n Un\u00fcbertroffene Geheimhaltung: Kunden k\u00f6nnen die Geheimhaltung ihrer sensiblen Daten in der Cloud selbst w\u00e4hrend der Verarbeitung sch\u00fctzen. Confidential VMs nutzen die Funktion Secure Encrypted Virtualization (SEV) der zweiten Generation der AMD EPYC-Prozessoren. Ihre Daten bleiben w\u00e4hrend der Nutzung, Indizierung, Abfrage und Schulung verschl\u00fcsselt. Die Verschl\u00fcsselungsschl\u00fcssel werden in der Hardware separat f\u00fcr jede virtuelle Maschine erstellt und verlassen niemals die Hardware.<\/p>\n<\/li>\n Verbesserte Innovationen: Confidential Computing kann Verarbeitungs-Szenarien er\u00f6ffnen, die zuvor unm\u00f6glich waren. Unternehmen k\u00f6nnen jetzt Sets von geheimen Daten austauschen und gemeinsam an Cloud-Forschungen arbeiten, w\u00e4hrend sie die Geheimhaltung wahren.<\/p>\n<\/li>\n Vertraulichkeit f\u00fcr \u201eportierte\u201c Workloads: Unser Ziel ist die Vereinfachung von Confidential Computing. Der \u00dcbergang zu Confidential VMs ist nahtlos \u2013 alle Workloads in GCP, die in virtuellen Maschinen ausgef\u00fchrt werden, k\u00f6nnen zu Confidential VMs wechseln. Es ist ganz einfach \u2013 man muss nur ein H\u00e4kchen setzen.<\/p>\n<\/li>\n Schutz vor erweiterten Bedrohungen: Confidential Computing basiert auf dem Schutz von Shielded VMs vor Rootkits und Bootkits und hilft dabei, die Integrit\u00e4t des Betriebssystems zu gew\u00e4hrleisten, das f\u00fcr den Betrieb in einer Confidential VM ausgew\u00e4hlt wurde.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs funktionieren auf N2D-Virtualisierungsmaschinen, die auf der zweiten Generation von AMD EPYC-Prozessoren basieren. Dank der Funktion AMD SEV wird eine hohe Leistung f\u00fcr die meisten anspruchsvollen Rechenaufgaben gew\u00e4hrleistet, w\u00e4hrend der Speicher der virtuellen Maschine mit einem f\u00fcr jede virtuelle Maschine separat erzeugten und verwalteten Schl\u00fcssel verschl\u00fcsselt bleibt. Die Schl\u00fcssel werden vom AMD Secure Processor bei der Erstellung der virtuellen Maschine erstellt und bleiben ausschlie\u00dflich darin, wodurch sie sowohl f\u00fcr Google als auch f\u00fcr andere virtuelle Maschinen, die auf demselben Knoten betrieben werden, unzug\u00e4nglich sind.<\/p>\n Zus\u00e4tzlich zur integrierten Hardwareverschl\u00fcsselung des Arbeitsspeichers erstellen wir Confidential VMs auf Shielded VMs, um gegen Angriffe auf das Betriebssystem-Image, die \u00dcberpr\u00fcfung der Integrit\u00e4t von Firmware, Kernel-Bin\u00e4rdateien und Treibern widerstandsf\u00e4hig zu sein. Die von Google angebotenen Images umfassen Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) und RHEL 8.2. Wir arbeiten an CentOS, Debian und anderen, um weitere Betriebssystem-Images anzubieten.<\/p>\n Wir arbeiten eng mit dem Team von AMD Cloud Solution zusammen, um sicherzustellen, dass die Verschl\u00fcsselung des Arbeitsspeichers der virtuellen Maschine die Leistung nicht beeintr\u00e4chtigt. Wir haben die Unterst\u00fctzung neuer OSS-Treiber (nvme und gvnic) hinzugef\u00fcgt, um Anfragen an die Speicher- und Netzwerksubsysteme mit h\u00f6herer Bandbreite zu verarbeiten als die vorherigen Protokolle. Das hat es uns erm\u00f6glicht, sicherzustellen, dass die Leistungskennzahlen von Confidential VMs denen von herk\u00f6mmlichen virtuellen Maschinen nahekommen.<\/p>\n Dank der Secure Encrypted Virtualization, die in die zweite Generation der AMD EPYC-Prozessoren integriert ist, wird eine innovative Sicherheitsfunktion bereitgestellt, die Daten in virtualisierten Umgebungen sch\u00fctzt. F\u00fcr die Unterst\u00fctzung der neuen GCE Confidential VMs N2D haben wir mit Google zusammengearbeitet, um Kunden dabei zu helfen, ihre Daten zu sch\u00fctzen und die Leistung ihrer Workloads zu gew\u00e4hrleisten. Wir freuen uns sehr zu sehen, dass Confidential VMs in Bezug auf verschiedene Workloads ein \u00e4hnliches hohes Leistungsniveau wie die typischen Virtual Machines N2D aufweisen. <\/p>\n<\/blockquote>\n Raghu Nambiar, Vizepr\u00e4sident, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential Computing kann die Art und Weise ver\u00e4ndern, wie Unternehmen Daten in der Cloud verarbeiten, w\u00e4hrend die Geheimhaltung und Sicherheit gewahrt bleibt. Neben anderen Vorteilen k\u00f6nnen Unternehmen auch zusammenarbeiten, ohne die Vertraulichkeit von Datens\u00e4tzen zu gef\u00e4hrden. Ein solches Zusammenarbeiten k\u00f6nnte in der Folge zur Entwicklung noch transformierenderer Technologien und Ideen f\u00fchren, wie zum Beispiel die M\u00f6glichkeit, Impfstoffe schnell zu entwickeln und Krankheiten durch sicheres Zusammenarbeiten zu behandeln.<\/p>\n Wir k\u00f6nnen es kaum erwarten, die M\u00f6glichkeiten zu sehen, die diese Technologie f\u00fcr Ihr Unternehmen er\u00f6ffnet. Schauen Sie sich ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nNeue M\u00f6glichkeiten er\u00f6ffnen<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nGrundlagen von Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Eine Technologie, die die Spielregeln ver\u00e4ndert<\/h3>\n