![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Chez Google, nous croyons que l'avenir des services cloud sera de plus en plus ax\u00e9 sur des services priv\u00e9s et chiffr\u00e9s, garantissant aux utilisateurs une confiance totale dans le contr\u00f4le de la confidentialit\u00e9 des donn\u00e9es.<\/p>\n
Google Cloud crypte d\u00e9j\u00e0 les donn\u00e9es clients transmises et stock\u00e9es, mais elles doivent n\u00e9anmoins \u00eatre d\u00e9chiffr\u00e9es pour \u00eatre trait\u00e9es. Calcul confidentiel<\/strong> \u2014 une technologie r\u00e9volutionnaire utilis\u00e9e pour le chiffrement des donn\u00e9es lors de leur traitement. Les environnements bas\u00e9s sur le confidential computing permettent de stocker des donn\u00e9es chiffr\u00e9es en m\u00e9moire vive et \u00e0 d'autres endroits en dehors du processeur (CPU).<\/p>\n Les VMs confidentielles sont actuellement en phase de test b\u00eata et constituent \u00e9galement le premier produit de la ligne de Google Cloud Confidential Computing. Nous utilisons d\u00e9j\u00e0 diverses m\u00e9thodes d'isolation et de bac \u00e0 sable dans notre infrastructure cloud pour assurer la s\u00e9curit\u00e9 d'une architecture multitenante. Les VMs confidentielles \u00e9l\u00e8vent la s\u00e9curit\u00e9 \u00e0 un nouveau niveau en offrant le chiffrement de la m\u00e9moire vive pour une isolation suppl\u00e9mentaire de vos charges de travail dans le cloud, aidant nos clients \u00e0 prot\u00e9ger les donn\u00e9es sensibles. Nous pensons que cela int\u00e9ressera particuli\u00e8rement ceux qui travaillent dans des secteurs r\u00e9glement\u00e9s (peut-\u00eatre en rapport avec le RGPD et d'autres choses connexes. note du traducteur<\/em>).<\/p>\n Avec Asylo, une plateforme open source pour le calcul confidentiel, nous nous sommes concentr\u00e9s sur la simplification du d\u00e9ploiement et de l'utilisation des environnements de calcul confidentiel, offrant de hautes performances et des applications pour toute charge de travail que vous choisissez d'ex\u00e9cuter dans le cloud. Nous croyons que vous ne devriez pas avoir \u00e0 faire de compromis sur la facilit\u00e9 d'utilisation, la flexibilit\u00e9, la performance et la s\u00e9curit\u00e9.<\/p>\n Avec le passage des Confidential VMs en phase b\u00eata, nous sommes devenus le premier grand fournisseur de services cloud \u00e0 offrir un tel niveau de s\u00e9curit\u00e9 et d'isolation \u2014 et nous fournissons aux clients une option simple et facile \u00e0 utiliser, tant pour les nouvelles applications que pour celles dites \u00ab port\u00e9es \u00bb (probablement en r\u00e9f\u00e9rence aux applications qui peuvent \u00eatre ex\u00e9cut\u00e9es dans le cloud sans modifications significatives). note du traducteur<\/em>Nous garantissons :<\/p>\n Confidentialit\u00e9 in\u00e9gal\u00e9e : les clients peuvent prot\u00e9ger la confidentialit\u00e9 de leurs donn\u00e9es sensibles dans le cloud m\u00eame pendant leur traitement. Les VMs confidentielles utilisent la fonction Secure Encrypted Virtualization (SEV) de deuxi\u00e8me g\u00e9n\u00e9ration des processeurs AMD EPYC. Vos donn\u00e9es restent chiffr\u00e9es pendant l'utilisation, l'indexation, les requ\u00eates et l'apprentissage. Les cl\u00e9s de chiffrement sont cr\u00e9\u00e9es au niveau mat\u00e9riel de mani\u00e8re s\u00e9par\u00e9e pour chaque machine virtuelle et ne quittent jamais le mat\u00e9riel.<\/p>\n<\/li>\n Innovations am\u00e9lior\u00e9es : le computing confidentiel peut ouvrir des sc\u00e9narios de traitement qui \u00e9taient auparavant impossibles. Les entreprises peuvent d\u00e9sormais \u00e9changer des ensembles de donn\u00e9es secr\u00e8tes et collaborer sur des recherches dans le cloud tout en pr\u00e9servant la confidentialit\u00e9.<\/p>\n<\/li>\n Confidentialit\u00e9 pour les \u00ab port\u00e9es \u00bb charges de travail : notre objectif \u2014 simplifier le confidential computing. La transition vers les Confidential VMs est transparente \u2014 toutes les charges de travail dans GCP, ex\u00e9cut\u00e9es sur des machines virtuelles, peuvent passer aux Confidential VMs. C'est simple \u2014 il suffit de cocher une \u00ab case \u00bb.<\/p>\n<\/li>\n Protection contre les menaces avanc\u00e9es : le computing confidentiel repose sur la protection des VMs blind\u00e9es contre les rootkits et les bootkits, contribuant \u00e0 garantir l'int\u00e9grit\u00e9 du syst\u00e8me d'exploitation choisi pour s'ex\u00e9cuter sur une VM confidentielle.<\/p>\n<\/li>\n<\/ul>\n Les VMs confidentielles fonctionnent sur des machines virtuelles N2D, qui s'ex\u00e9cutent sur des processeurs de deuxi\u00e8me g\u00e9n\u00e9ration AMD EPYC. Gr\u00e2ce \u00e0 la fonction AMD SEV, une haute performance est assur\u00e9e pour la plupart des t\u00e2ches de calcul exigeantes tout en maintenant la m\u00e9moire vive de la machine virtuelle chiffr\u00e9e avec une cl\u00e9 unique pour chaque machine virtuelle, cr\u00e9\u00e9e et g\u00e9r\u00e9e par le processeur EPYC. Les cl\u00e9s sont cr\u00e9\u00e9es par le coprocesseur AMD Secure Processor lors de la cr\u00e9ation de la machine virtuelle, elles ne sont pr\u00e9sentes que dans celui-ci, les rendant inaccessibles \u00e0 la fois pour Google et pour d'autres machines virtuelles fonctionnant sur le m\u00eame n\u0153ud.<\/p>\n En plus du chiffrement mat\u00e9riel int\u00e9gr\u00e9 de la m\u00e9moire vive, nous construisons des VMs confidentielles sur des VMs blind\u00e9es, pour garantir la r\u00e9silience face aux intrusions sur l'image du syst\u00e8me d'exploitation, la v\u00e9rification de l'int\u00e9grit\u00e9 du firmware, des fichiers binaires du noyau et des pilotes. Les images propos\u00e9es par Google incluent Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) et RHEL 8.2. Nous travaillons sur Centos, Debian et d'autres pour proposer d'autres images de syst\u00e8mes d'exploitation.<\/p>\n Nous collaborons \u00e9galement \u00e9troitement avec l'\u00e9quipe d'ing\u00e9nieurs d'AMD Cloud Solution pour garantir que le cryptage de la m\u00e9moire des machines virtuelles n'affecte pas les performances. Nous avons ajout\u00e9 la prise en charge de nouveaux pilotes OSS (nvme et gvnic) pour g\u00e9rer les requ\u00eates du sous-syst\u00e8me de stockage et le trafic r\u00e9seau avec une bande passante sup\u00e9rieure \u00e0 celle des anciens protocoles. Cela a permis de s'assurer que les performances des Confidential VMs sont comparables \u00e0 celles des machines virtuelles classiques.<\/p>\n Gr\u00e2ce \u00e0 la Virtualisation Crypt\u00e9e S\u00e9curis\u00e9e, int\u00e9gr\u00e9e dans la deuxi\u00e8me g\u00e9n\u00e9ration de processeurs AMD EPYC, une fonctionnalit\u00e9 mat\u00e9rielle innovante de s\u00e9curit\u00e9 est offerte pour prot\u00e9ger les donn\u00e9es dans un environnement virtualis\u00e9. Pour soutenir les nouvelles GCE Confidential VMs N2D, nous avons travaill\u00e9 avec Google pour aider les clients \u00e0 prot\u00e9ger leurs donn\u00e9es et \u00e0 garantir les performances de leurs charges de travail. Nous sommes tr\u00e8s heureux de constater que les Confidential VMs affichent un niveau de haute performance similaire pour diff\u00e9rentes charges, tout comme les machines virtuelles N2D conventionnelles. <\/p>\n<\/blockquote>\n Raghu Nambiar, vice-pr\u00e9sident, \u00c9cosyst\u00e8me des centres de donn\u00e9es, AMD<\/em><\/p>\n L'informatique confidentielle peut aider \u00e0 transformer la mani\u00e8re dont les entreprises traitent les donn\u00e9es dans le cloud, tout en pr\u00e9servant la confidentialit\u00e9 et la s\u00e9curit\u00e9. Outre d'autres avantages, les entreprises pourront collaborer sans sacrifier la confidentialit\u00e9 de leurs ensembles de donn\u00e9es. Ce type de collaboration pourrait, \u00e0 son tour, mener au d\u00e9veloppement de technologies et d'id\u00e9es encore plus transformantes, imaginez par exemple la possibilit\u00e9 de cr\u00e9er rapidement des vaccins et de traiter des maladies gr\u00e2ce \u00e0 une telle collaboration s\u00e9curis\u00e9e.<\/p>\n Nous avons h\u00e2te de d\u00e9couvrir les opportunit\u00e9s que cette technologie ouvre pour votre entreprise. D\u00e9couvrez ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nOuvrir de nouvelles opportunit\u00e9s<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nLes fondamentaux des VMs confidentielles<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Une technologie r\u00e9volutionnaire<\/h3>\n