![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
En Google creemos que en el futuro la computaci\u00f3n en la nube se desplazar\u00e1 cada vez m\u00e1s hacia servicios privados y cifrados, garantizando a los usuarios la plena confianza en el control de la privacidad de los datos.<\/p>\n
Google Cloud ya cifra los datos del cliente que se transmiten y almacenan, pero para su procesamiento deben ser descifrados. Computaci\u00f3n confidencial<\/strong> \u2014 tecnolog\u00eda revolucionaria utilizada para cifrar datos durante su procesamiento. Los entornos basados en confidential computing permiten almacenar datos cifrados en la memoria RAM y en otros lugares fuera del procesador (CPU).<\/p>\n Las M\u00e1quinas Virtuales Confidenciales est\u00e1n actualmente en fase de beta y son el primer producto en la l\u00ednea de Google Cloud de Computaci\u00f3n Confidencial. Ya estamos aplicando diversas formas de aislamiento y sandboxing en nuestra infraestructura en la nube para asegurar la seguridad de la arquitectura multiusuario. Las M\u00e1quinas Virtuales Confidenciales llevan la seguridad a un nuevo nivel, ofreciendo cifrado de memoria RAM para una mayor aislamiento de sus cargas de trabajo en la nube, ayudando a nuestros clientes a proteger datos sensibles. Creemos que esto interesar\u00e1 especialmente a aquellos que operan en industrias reguladas (posiblemente relacionado con el GDPR y otros temas conexos. nota del traductor<\/em>).<\/p>\n Ya con Asylo, una plataforma de c\u00f3digo abierto para computaci\u00f3n confidencial, nos hemos centrado en facilitar la implementaci\u00f3n y el uso de entornos de computaci\u00f3n confidencial, ofreciendo un alto rendimiento y aplicaciones para cualquier carga de trabajo que elijan ejecutar en la nube. Creemos que no deber\u00edan tener que comprometerse en t\u00e9rminos de facilidad de uso, flexibilidad, rendimiento y seguridad.<\/p>\n Con el lanzamiento de Confidential VMs en fase beta, nos hemos convertido en el primer gran proveedor de servicios en la nube que ofrece este nivel de seguridad y aislamiento \u2014 y proporcionamos a los clientes una opci\u00f3n simple y f\u00e1cil de usar, tanto para nuevas aplicaciones como para aquellas 'portadas' (posiblemente sobre aplicaciones que se pueden ejecutar en la nube sin cambios significativos, nota del traductor<\/em>). Aseguramos:<\/p>\n Privacidad inigualable: los clientes pueden proteger la confidencialidad de sus datos sensibles en la nube incluso durante su procesamiento. Las VMs confidenciales utilizan la funci\u00f3n Secure Encrypted Virtualization (SEV) de segunda generaci\u00f3n de los procesadores AMD EPYC. Sus datos permanecen cifrados durante el uso, indexaci\u00f3n, consulta y aprendizaje. Las claves de cifrado se generan en el hardware de forma separada para cada m\u00e1quina virtual y nunca abandonan el hardware.<\/p>\n<\/li>\n Innovaciones mejoradas: la computaci\u00f3n confidencial puede abrir escenarios de procesamiento que antes eran imposibles. Las empresas ahora pueden compartir conjuntos de datos secretos y colaborar en investigaciones en la nube manteniendo la confidencialidad.<\/p>\n<\/li>\n Confidencialidad para cargas de trabajo 'portadas': nuestro objetivo es simplificar el confidential computing. La transici\u00f3n a Confidential VMs es sin costuras \u2014 todas las cargas de trabajo en GCP que se ejecutan en m\u00e1quinas virtuales pueden migrar a Confidential VMs. Es muy simple \u2014 solo se necesita marcar una 'casilla'.<\/p>\n<\/li>\n Protecci\u00f3n contra amenazas avanzadas: la computaci\u00f3n confidencial se basa en la protecci\u00f3n de las Shielded VMs contra rootkits y bootkits, ayudando a asegurar la integridad del sistema operativo elegido para ejecutarse en la VM confidencial.<\/p>\n<\/li>\n<\/ul>\n Las VMs confidenciales funcionan en m\u00e1quinas virtuales N2D, que se ejecutan en procesadores AMD EPYC de segunda generaci\u00f3n. Gracias a la funci\u00f3n AMD SEV, se ofrece un alto rendimiento en la mayor\u00eda de las tareas computacionales exigentes, manteniendo la memoria de la m\u00e1quina virtual cifrada con una clave separada para cada m\u00e1quina virtual, que es creada y gestionada por el procesador EPYC. Las claves son generadas por el coprocesador AMD Secure Processor al crear la m\u00e1quina virtual y est\u00e1n exclusivamente en \u00e9l, lo que las hace inaccesibles tanto para Google como para otras m\u00e1quinas virtuales que operan en el mismo nodo.<\/p>\n Adem\u00e1s del cifrado de memoria f\u00edsica incorporado, estamos construyendo VMs confidenciales sobre Shielded VMs, para asegurar la resistencia a ataques de imagen del sistema operativo, la verificaci\u00f3n de la integridad del firmware, de los binarios del n\u00facleo y de los controladores. Las im\u00e1genes ofrecidas por Google incluyen Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) y RHEL 8.2. Estamos trabajando en Centos, Debian y otros para ofrecer m\u00e1s im\u00e1genes de sistemas operativos.<\/p>\n Tambi\u00e9n colaboramos estrechamente con el equipo de ingenieros de AMD Cloud Solution para garantizar que el cifrado de memoria de la m\u00e1quina virtual no afecte el rendimiento. Hemos a\u00f1adido soporte para nuevos controladores OSS (nvme y gvnic) para manejar las solicitudes al subsistema de almacenamiento y el tr\u00e1fico de red con una mayor capacidad que los protocolos anteriores. Esto ha permitido asegurar que los indicadores de rendimiento de las Confidential VMs sean similares a los de las m\u00e1quinas virtuales tradicionales.<\/p>\n Gracias a la Secure Encrypted Virtualization, integrada en la segunda generaci\u00f3n de procesadores AMD EPYC, se ofrece una innovadora funci\u00f3n de seguridad de hardware que protege los datos en un entorno virtualizado. Para apoyar las nuevas GCE Confidential VMs N2D, trabajamos con Google para ayudar a los clientes a proteger sus datos y asegurar el rendimiento de sus cargas de trabajo. Estamos muy contentos de ver que las Confidential VMs muestran un nivel de alto rendimiento comparable a las m\u00e1quinas virtuales N2D para diferentes cargas. <\/p>\n<\/blockquote>\n Raghu Nambiar, vicepresidente, Ecosistema de Centros de Datos, AMD<\/em><\/p>\n La computaci\u00f3n confidencial puede transformar la forma en que las empresas procesan datos en la nube manteniendo la confidencialidad y la seguridad. Adem\u00e1s, entre otros beneficios, las empresas podr\u00e1n colaborar sin comprometer la confidencialidad de sus conjuntos de datos. Esta colaboraci\u00f3n, a su vez, podr\u00eda dar lugar al desarrollo de tecnolog\u00edas e ideas a\u00fan m\u00e1s transformadoras; imagina, por ejemplo, la posibilidad de crear r\u00e1pidamente vacunas y tratamientos para enfermedades gracias a tal cooperaci\u00f3n segura.<\/p>\n Estamos ansiosos por ver las oportunidades que esta tecnolog\u00eda abrir\u00e1 para su empresa. Ver ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nAbrimos nuevas oportunidades<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nFundamentos de las VMs confidenciales<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Una tecnolog\u00eda revolucionaria<\/h3>\n