![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
In Google, crediamo che in futuro il cloud computing si sposter\u00e0 sempre di pi\u00f9 verso servizi privati e crittografati, che garantiscono agli utenti piena fiducia nel controllo della riservatezza dei dati.<\/p>\n
Google Cloud gi\u00e0 cripta i dati dei clienti in transito e archiviati, ma per essere elaborati devono comunque essere decrittografati. Computazione confidenziale<\/strong> — una tecnologia rivoluzionaria utilizzata per la crittografia dei dati durante il loro elaborazione. Gli ambienti basati su confidential computing consentono di memorizzare i dati crittografati nella memoria e in altri luoghi al di fuori della CPU.<\/p>\n Le VM confidenziali sono attualmente in fase di beta testing e sono il primo prodotto della linea Google Cloud Confidential Computing. Stiamo gi\u00e0 applicando diverse modalit\u00e0 di isolamento e sandboxing nella nostra infrastruttura cloud per garantire la sicurezza di un'architettura multitenant. Le VM confidenziali portano la sicurezza a un nuovo livello, offrendo crittografia della memoria RAM per un'ulteriore isolamento dei carichi di lavoro nel cloud, aiutando i nostri clienti a proteggere i dati sensibili. Pensiamo che questo interesser\u00e0 particolarmente coloro che lavorano in settori regolamentati (forse si tratta di GDPR e altre questioni correlate, nota del traduttore<\/em>).<\/p>\n Gi\u00e0 con Asylo, la piattaforma open source per la computazione confidenziale, ci siamo concentrati sulla facilit\u00e0 di distribuzione e utilizzo dell'ambiente per la computazione confidenziale, offrendo elevate prestazioni e applicazioni per qualsiasi carico di lavoro scelto da voi da eseguire nel cloud. Riteniamo che non dovrete compromettervi in termini di facilit\u00e0 d'uso, flessibilit\u00e0, prestazioni e sicurezza.<\/p>\n Con il passaggio delle Confidential VMs nella fase beta, siamo diventati il primo grande fornitore di servizi cloud a offrire un tale livello di sicurezza e isolamento — e forniamo ai clienti un'opzione semplice e facile da usare, sia per nuove applicazioni che per quelle \"portate\" (probabilmente si riferisce a quelle applicazioni che possono essere eseguite nel cloud senza significative modifiche). nota del traduttore<\/em>). Offriamo:<\/p>\n Riservatezza senza pari: i clienti possono proteggere la riservatezza dei loro dati sensibili nel cloud anche durante la loro elaborazione. Le VM confidenziali utilizzano la funzione Secure Encrypted Virtualization (SEV) di seconda generazione dei processori AMD EPYC. I vostri dati rimangono crittografati durante l'uso, l'indicizzazione, le richieste e l'apprendimento. Le chiavi di crittografia vengono create nell'hardware separatamente per ogni macchina virtuale e non lasciano mai l'hardware.<\/p>\n<\/li>\n Migliorate innovazioni: la computazione confidenziale pu\u00f2 aprire scenari di elaborazione precedentemente impossibili. Le aziende possono ora condividere set di dati sensibili e collaborare alla ricerca nel cloud, mantenendo al contempo la riservatezza.<\/p>\n<\/li>\n Riservatezza per i carichi di lavoro \"portati\": il nostro obiettivo — semplificare il confidential computing. Il passaggio alle Confidential VMs \u00e8 senza soluzione di continuit\u00e0 — tutti i carichi di lavoro in GCP, eseguiti su macchine virtuali, possono passare alle Confidential VMs. \u00c8 semplice — basta attivare un'opzione.<\/p>\n<\/li>\n Protezione da minacce avanzate: la computazione confidenziale si basa sulla protezione Shielded VMs contro rootkit e bootkit, aiutando a garantire l'integrit\u00e0 del sistema operativo scelto per l'esecuzione nella VM confidenziale.<\/p>\n<\/li>\n<\/ul>\n Le VM confidenziali operano su macchine virtuali N2D, che sono eseguite su processori AMD EPYC di seconda generazione. Grazie alla funzione AMD SEV, garantiscono elevata prestazione per la maggior parte delle attivit\u00e0 computazionali impegnative, mantenendo la memoria RAM della macchina virtuale crittografata con una chiave specifica per ogni macchina virtuale, creata e gestita dal processore EPYC. Le chiavi vengono create dal co-processore AMD Secure Processor al momento della creazione della macchina virtuale, sono disponibili esclusivamente in esso e non possono essere accessibili n\u00e9 da Google n\u00e9 da altre macchine virtuali in esecuzione su node.<\/p>\n Oltre alla crittografia hardware integrata della memoria RAM, costruiamo le VM confidenziali sopra le Shielded VMs, per garantire resistenza contro compromissioni dell'immagine del sistema operativo, controllo dell'integrit\u00e0 del firmware, file binari del kernel e driver. Le immagini offerte da Google includono Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) e RHEL 8.2. Stiamo lavorando su Centos, Debian e altri, per offrire altre immagini di sistemi operativi.<\/p>\n Collaboriamo anche strettamente con il team di ingegneri di AMD Cloud Solution per garantire che la crittografia della memoria delle macchine virtuali non influisca sulle prestazioni. Abbiamo introdotto il supporto per i nuovi driver OSS (nvme e gvnic) per gestire le richieste al sottosistema di archiviazione e al traffico di rete con una maggiore larghezza di banda rispetto ai protocolli precedenti. Questo ha consentito di garantire che le prestazioni delle Confidential VMs siano simili a quelle delle macchine virtuali tradizionali.<\/p>\n Grazie alla Secure Encrypted Virtualization, integrata nella seconda generazione dei processori AMD EPYC, viene fornita una funzione innovativa di sicurezza hardware che consente di proteggere i dati in un ambiente virtualizzato. Per supportare le nuove GCE Confidential VMs N2D, abbiamo collaborato con Google per aiutare i clienti a proteggere i propri dati e garantire le prestazioni delle loro applicazioni. Siamo molto entusiasti di vedere che le Confidential VMs mostrano lo stesso livello elevato di performance per vari carichi di lavoro, come le tradizionali macchine virtuali N2D. <\/p>\n<\/blockquote>\n Raghu Nambiar, vicepresidente, Data Center Ecosystem, AMD<\/em><\/p>\n Il computing riservato pu\u00f2 trasformare il modo in cui le aziende elaborano i dati nel cloud, mantenendo segretezza e sicurezza. Inoltre, tra i suoi diversi vantaggi, le aziende possono collaborare senza compromettere la segretezza dei set di dati. Tale collaborazione potrebbe portare allo sviluppo di tecnologie e idee ancora pi\u00f9 trasformative; immaginate, ad esempio, la possibilit\u00e0 di sviluppare rapidamente vaccini e trattamenti per malattie grazie a una collaborazione sicura.<\/p>\n Non vediamo l'ora di scoprire le opportunit\u00e0 che questa tecnologia offre alla tua azienda. Guarda ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nAprendo nuove opportunit\u00e0<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nFondamenti delle VM confidenziali<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Una tecnologia che cambia le regole del gioco<\/h3>\n