![\"A](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
A Google c\u00e9g\u00fcnkn\u00e9l hissz\u00fck, hogy a felh\u0151alap\u00fa sz\u00e1m\u00edt\u00e1stechnika a j\u00f6v\u0151ben egyre ink\u00e1bb a mag\u00e1n, titkos\u00edtott szolg\u00e1ltat\u00e1sok fel\u00e9 fog elmozdulni, amelyek teljes bizalmat garant\u00e1lnak a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra az adatok titkoss\u00e1g\u00e1nak ellen\u0151rz\u00e9s\u00e9ben.<\/p>\n
A Google Cloud m\u00e1r titkos\u00edtja az \u00e1tvitt \u00e9s t\u00e1rolt \u00fcgyf\u00e9ladatokat, de a feldolgoz\u00e1shoz ezeket m\u00e9g mindig dek\u00f3dolni kell. Titkos\u00edtott sz\u00e1m\u00edt\u00e1s<\/strong> \u2014 forradalmi technol\u00f3gia, amelyet az adatok feldolgoz\u00e1sa sor\u00e1n haszn\u00e1lnak az adatv\u00e9delmi titkos\u00edt\u00e1shoz. A confidential computing alap\u00fa k\u00f6rnyezetek lehet\u0151v\u00e9 teszik a titkos\u00edtott adatok t\u00e1rol\u00e1s\u00e1t a RAM-ban \u00e9s m\u00e1s helyeken a processzoron (CPU) k\u00edv\u00fcl.<\/p>\n A titkos\u00edtott virtu\u00e1lis g\u00e9pek jelenleg b\u00e9tatesztel\u00e9s alatt \u00e1llnak, \u00e9s az els\u0151 term\u00e9ket k\u00e9pviselik a Google Cloud Titkos\u00edtott Sz\u00e1m\u00edt\u00e1si sorozat\u00e1ban. M\u00e1r k\u00fcl\u00f6nb\u00f6z\u0151 elszigetel\u00e9si \u00e9s homokoz\u00f3 m\u00f3dszereket alkalmazunk felh\u0151infrastrukt\u00far\u00e1nkban a t\u00f6bbfelhaszn\u00e1l\u00f3s architekt\u00fara biztons\u00e1g\u00e1nak biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben. A titkos\u00edtott virtu\u00e1lis g\u00e9pek \u00faj szintre emelik a biztons\u00e1got, k\u00edn\u00e1lva a mem\u00f3riatitkos\u00edt\u00e1st a munkaterhel\u00e9seik tov\u00e1bbi elszigetel\u00e9s\u00e9hez a felh\u0151ben, seg\u00edtve \u00fcgyfeleinket a titkos adatok v\u00e9delm\u00e9ben. \u00dagy gondoljuk, hogy ez k\u00fcl\u00f6n\u00f6sen \u00e9rdekelni fogja azokat, akik szab\u00e1lyozott ipar\u00e1gakban dolgoznak (val\u00f3sz\u00edn\u0171leg a GDPR-ra \u00e9s m\u00e1s kapcsol\u00f3d\u00f3 dolgokra utalva, jegyzet: ford\u00edt\u00f3<\/em>).<\/p>\n M\u00e1r az Asylo-val, a titkos\u00edtott sz\u00e1m\u00edt\u00e1shoz k\u00e9sz\u00fclt ny\u00edlt forr\u00e1sk\u00f3d\u00fa platformmal a titkos\u00edtott sz\u00e1m\u00edt\u00e1si k\u00f6rnyezetek telep\u00edt\u00e9s\u00e9nek \u00e9s haszn\u00e1lat\u00e1nak egyszer\u0171s\u00e9g\u00e9re \u00f6sszpontos\u00edtottunk, biztos\u00edtva a magas teljes\u00edtm\u00e9nyt \u00e9s alkalmaz\u00e1sokat b\u00e1rmilyen munkaterhel\u00e9shez, amelyet a felh\u0151ben val\u00f3 v\u00e9grehajt\u00e1sra v\u00e1lasztott. \u00dagy v\u00e9lem, hogy nem kell kompromisszumot k\u00f6tnie a haszn\u00e1lhat\u00f3s\u00e1g, rugalmass\u00e1g, teljes\u00edtm\u00e9ny \u00e9s biztons\u00e1g ter\u00e9n.<\/p>\n A Confidential VMs b\u00e9ta f\u00e1zisba l\u00e9p\u00e9s\u00e9vel mi lett\u00fcnk az els\u0151 nagy felh\u0151szolg\u00e1ltat\u00f3, amely ilyen szint\u0171 biztons\u00e1got \u00e9s elszigetelts\u00e9get k\u00edn\u00e1l \u2014 \u00e9s \u00fcgyfeleinknek egy egyszer\u0171 \u00e9s k\u00f6nnyen haszn\u00e1lhat\u00f3 megold\u00e1st ny\u00fajtunk mind \u00faj alkalmaz\u00e1sok, mind 'portolt' alkalmaz\u00e1sok sz\u00e1m\u00e1ra (val\u00f3sz\u00edn\u0171leg olyan alkalmaz\u00e1sokra utalva, amelyeket l\u00e9nyeges v\u00e1ltoztat\u00e1sok n\u00e9lk\u00fcl lehet futtatni a felh\u0151ben). jegyzet: ford\u00edt\u00f3<\/em>). Biztos\u00edtjuk:<\/p>\n P\u00e1ratlan titkoss\u00e1g: az \u00fcgyfelek megv\u00e9dhetik \u00e9rz\u00e9keny adataik titkoss\u00e1g\u00e1t a felh\u0151ben m\u00e9g a feldolgoz\u00e1suk sor\u00e1n is. A titkos\u00edtott virtu\u00e1lis g\u00e9pek (Confidential VMs) az AMD EPYC m\u00e1sodik gener\u00e1ci\u00f3s processzoraiban tal\u00e1lhat\u00f3 Secure Encrypted Virtualization (SEV) funkci\u00f3t haszn\u00e1lj\u00e1k. Az adatai titkos\u00edtva maradnak a haszn\u00e1lat, indexel\u00e9s, lek\u00e9rdez\u00e9s \u00e9s tanulm\u00e1nyoz\u00e1s sor\u00e1n. A titkos\u00edt\u00e1si kulcsokat a hardver k\u00fcl\u00f6n-k\u00fcl\u00f6n gener\u00e1lja minden virtu\u00e1lis g\u00e9phez, \u00e9s soha nem hagyj\u00e1k el a hardvert.<\/p>\n<\/li>\n Fejlett innov\u00e1ci\u00f3k: a titkos\u00edtott sz\u00e1m\u00edt\u00e1stechnika \u00faj feldolgoz\u00e1si forgat\u00f3k\u00f6nyveket nyithat meg, amelyek kor\u00e1bban lehetetlenek voltak. A v\u00e1llalatok most titkos adathalmazon dolgozhatnak egy\u00fctt a felh\u0151ben, mik\u00f6zben meg\u0151rzik a titkoss\u00e1got.<\/p>\n<\/li>\n Titkoss\u00e1g a 'portolt' munkaterhel\u00e9sek sz\u00e1m\u00e1ra: c\u00e9lunk a confidential computing egyszer\u0171s\u00edt\u00e9se. Az \u00e1tt\u00e9r\u00e9s Confidential VMs-re z\u00f6kken\u0151mentes \u2014 minden, a GCP-ben fut\u00f3 virtu\u00e1lis g\u00e9pekben l\u00e9v\u0151 munkaterhel\u00e9s \u00e1tt\u00e9rhet Confidential VMs-re. Egyszer\u0171 \u2014 csak egy 'jel\u00f6l\u0151n\u00e9gyzetet' kell bejel\u00f6lni.<\/p>\n<\/li>\n V\u00e9delem a kiterjesztett fenyeget\u00e9sekt\u0151l: a titkos\u00edtott sz\u00e1m\u00edt\u00e1stechnika a Shielded VMs v\u00e9delm\u00e9n alapul a rootkit-ek \u00e9s bootkit-ek ellen, seg\u00edtve ezzel a v\u00e1lasztott oper\u00e1ci\u00f3s rendszer integrit\u00e1s\u00e1nak biztos\u00edt\u00e1s\u00e1t, amely a Confidential VM-ben fut.<\/p>\n<\/li>\n<\/ul>\n A Confidential VMs az N2D virtu\u00e1lis g\u00e9peken m\u0171k\u00f6dnek, amelyek az AMD EPYC m\u00e1sodik gener\u00e1ci\u00f3s processzorain futnak. Az AMD SEV funkci\u00f3nak k\u00f6sz\u00f6nhet\u0151en magas teljes\u00edtm\u00e9nyt biztos\u00edt a legig\u00e9nyesebb sz\u00e1m\u00edt\u00e1si feladatokhoz, mik\u00f6zben a virtu\u00e1lis g\u00e9p mem\u00f3ri\u00e1ja titkos\u00edtva marad, a virtu\u00e1lis g\u00e9phez k\u00fcl\u00f6n kulccsal, amelyet az EPYC processzor gener\u00e1l \u00e9s kezel. A kulcsokat az AMD Secure Processor gener\u00e1lja a virtu\u00e1lis g\u00e9p l\u00e9trehoz\u00e1sakor, kiz\u00e1r\u00f3lag benne tal\u00e1lhat\u00f3k, \u00edgy azokhoz sem a Google, sem m\u00e1s, ugyanazon a nodon fut\u00f3 virtu\u00e1lis g\u00e9pek nem f\u00e9rhetnek hozz\u00e1.<\/p>\n A be\u00e9p\u00edtett hardveres mem\u00f3ria titkos\u00edt\u00e1son k\u00edv\u00fcl Confidential VMs-t hozunk l\u00e9tre a Shielded VMs f\u00f6l\u00e9, hogy ellen\u00e1lljanak az oper\u00e1ci\u00f3s rendszer k\u00e9pet \u00e9r\u0151 t\u00e1mad\u00e1soknak, ellen\u0151rizz\u00e9k a firmware, a kernel bin\u00e1risok \u00e9s az illeszt\u0151programok integrit\u00e1s\u00e1t. A Google \u00e1ltal k\u00edn\u00e1lt k\u00e9pek k\u00f6z\u00f6tt szerepel az Ubuntu 18.04, Ubuntu 20.04, a Container Optimized OS (COS v81) \u00e9s a RHEL 8.2. Dolgozunk a Centos, Debian \u00e9s m\u00e1sok fejleszt\u00e9s\u00e9n is, hogy m\u00e1s oper\u00e1ci\u00f3s rendszer k\u00e9peket is k\u00edn\u00e1lhassunk.<\/p>\n Szoros egy\u00fcttm\u0171k\u00f6d\u00e9sben \u00e1llunk az AMD Cloud Solution m\u00e9rn\u00f6ki csapat\u00e1val, hogy biztos\u00edtsuk: a virtu\u00e1lis g\u00e9p mem\u00f3ri\u00e1j\u00e1nak titkos\u00edt\u00e1sa nem befoly\u00e1solja a teljes\u00edtm\u00e9nyt. T\u00e1mogat\u00e1st adtunk az \u00faj OSS meghajt\u00f3knak (nvme \u00e9s gvnic) a t\u00e1rol\u00e1si alrendszer \u00e9s a h\u00e1l\u00f3zati forgalom ir\u00e1ny\u00edt\u00e1s\u00e1hoz, amelyek nagyobb s\u00e1vsz\u00e9less\u00e9get k\u00edn\u00e1lnak, mint a r\u00e9gi protokollok. Ez lehet\u0151v\u00e9 tette, hogy a Confidential VMs teljes\u00edtm\u00e9nymutat\u00f3i k\u00f6zel \u00e1lljanak a hagyom\u00e1nyos virtu\u00e1lis g\u00e9pekhez.<\/p>\n A Secure Encrypted Virtualization, amely az AMD EPYC m\u00e1sodik gener\u00e1ci\u00f3s processzor\u00e1ba van be\u00e9p\u00edtve, egy innovat\u00edv hardveres biztons\u00e1gi funkci\u00f3t biztos\u00edt, amely v\u00e9di az adatokat a virtualiz\u00e1lt k\u00f6rnyezetben. Az \u00faj GCE Confidential VMs N2D t\u00e1mogat\u00e1sa \u00e9rdek\u00e9ben a Google-lal dolgoztunk, hogy seg\u00edts\u00fck \u00fcgyfeleinket adataik v\u00e9delm\u00e9ben \u00e9s munkaterhel\u00e9s\u00fck teljes\u00edtm\u00e9ny\u00e9nek fenntart\u00e1s\u00e1ban. Nagyon \u00f6r\u00fcl\u00fcnk, hogy a Confidential VMs hasonl\u00f3 magas teljes\u00edtm\u00e9nyt mutatnak a k\u00fcl\u00f6nb\u00f6z\u0151 terhel\u00e9sek sz\u00e1m\u00e1ra, mint a tipikus N2D virtu\u00e1lis g\u00e9pek. <\/p>\n<\/blockquote>\n Raghu Nambiar, az AMD Data Center Ecosystem aleln\u00f6ke<\/em><\/p>\n A titkos\u00edtott sz\u00e1m\u00edt\u00e1sok megv\u00e1ltoztathatj\u00e1k a v\u00e1llalati adatkezel\u00e9st a felh\u0151ben, mik\u00f6zben meg\u0151rzik a titkoss\u00e1got \u00e9s a biztons\u00e1got. Ezen k\u00edv\u00fcl, m\u00e1s el\u0151ny\u00f6k mellett, a c\u00e9gek egy\u00fcttm\u0171k\u00f6dhetnek an\u00e9lk\u00fcl, hogy vesz\u00e9lyeztetn\u00e9k az adathalmazon bel\u00fcli titkoss\u00e1got. Az ilyen egy\u00fcttm\u0171k\u00f6d\u00e9s pedig potenci\u00e1lisan m\u00e9g \u00e1talak\u00edt\u00f3bb technol\u00f3gi\u00e1k \u00e9s \u00f6tletek kifejleszt\u00e9s\u00e9hez vezethet, p\u00e9ld\u00e1ul a vakcin\u00e1k gyors el\u0151\u00e1ll\u00edt\u00e1s\u00e1hoz \u00e9s betegs\u00e9gek kezel\u00e9s\u00e9hez egy biztons\u00e1gos k\u00f6z\u00f6s munka eredm\u00e9nyek\u00e9nt.<\/p>\n Izgatottan v\u00e1rjuk a technol\u00f3gia \u00e1ltal a v\u00e1llalat\u00e1nak k\u00edn\u00e1lt lehet\u0151s\u00e9geket. L\u00e1togasson el ![\"A](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\n\u00daj lehet\u0151s\u00e9gek megnyit\u00e1sa<\/h3>\n
\n
![\"A](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nA Confidential VMs alapjai<\/h3>\n
![\"A](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
J\u00e1t\u00e9kv\u00e1ltoztat\u00f3 technol\u00f3gia<\/h3>\n