![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Noi di Google crediamo che in futuro il cloud computing si orienter\u00e0 sempre pi\u00f9 verso servizi privati e crittografati, garantendo agli utenti la completa sicurezza nel controllo della segretezza dei dati.<\/p>\n
Google Cloud gi\u00e0 cripta i dati dei clienti trasmessi e memorizzati, ma per l'elaborazione devono comunque essere decrittografati. Computazione riservata<\/strong> \u2014 una tecnologia rivoluzionaria utilizzata per criptare i dati durante l'elaborazione. Gli ambienti basati su confidential computing consentono di archiviare dati criptati nella memoria e in altri luoghi al di fuori del processore (CPU).<\/p>\n Le VM riservate sono attualmente in fase di beta testing e rappresentano il primo prodotto della linea Google Cloud Confidential Computing. Stiamo gi\u00e0 implementando vari metodi di isolamento e sandbox nella nostra infrastruttura cloud per garantire la sicurezza dell'architettura multiutente. Le VM riservate portano la sicurezza a un nuovo livello, offrendo la crittografia della memoria RAM per un'ulteriore isolazione dei carichi di lavoro nel cloud, aiutando i nostri clienti a proteggere i dati sensibili. Riteniamo che ci\u00f2 interesser\u00e0 particolarmente coloro che operano in settori regolamentati (probabilmente vi rientrano GDPR e altre tematiche correlate. nota del traduttore<\/em>).<\/p>\n Gi\u00e0 con Asylo, la piattaforma open source per la computazione riservata, ci siamo concentrati sul garantire semplicit\u00e0 di distribuzione e utilizzo degli ambienti per la computazione riservata, offrendo elevate prestazioni e applicazioni per qualsiasi carico di lavoro scelto da voi per l'esecuzione nel cloud. Crediamo che non dobbiate scendere a compromessi su facilit\u00e0 d'uso, flessibilit\u00e0, prestazioni e sicurezza.<\/p>\n Con il passaggio delle Confidential VMs alla fase beta, siamo diventati il primo grande fornitore di servizi cloud a offrire un tale livello di sicurezza e isolamento \u2014 e offriamo ai clienti un'opzione semplice e facile da usare, sia per le nuove applicazioni che per quelle 'portate' (probabilmente si riferisce ad applicazioni che possono essere eseguite nel cloud senza significative modifiche). nota del traduttore<\/em>). Garantiamo:<\/p>\n Massima riservatezza: i clienti possono proteggere la riservatezza dei propri dati sensibili nel cloud anche durante l'elaborazione. Le VM riservate utilizzano la funzione Secure Encrypted Virtualization (SEV) di seconda generazione dei processori AMD EPYC. I tuoi dati rimangono crittografati durante l'utilizzo, l'indicizzazione, la richiesta e l'apprendimento. Le chiavi di crittografia vengono create in hardware separatamente per ogni macchina virtuale e non lasciano mai l'hardware.<\/p>\n<\/li>\n Innovazioni migliorate: il computing riservato pu\u00f2 aprire scenari di elaborazione che prima erano impossibili. Le aziende possono ora scambiarsi set di dati riservati e collaborare su ricerche nel cloud, mantenendo comunque la riservatezza.<\/p>\n<\/li>\n Riservatezza per i carichi di lavoro 'portati': il nostro obiettivo \u00e8 semplificare il confidential computing. Il passaggio alle Confidential VMs \u00e8 senza soluzione di continuit\u00e0 \u2014 tutti i carichi di lavoro in GCP, eseguiti su macchine virtuali, possono passare alle Confidential VMs. \u00c8 tutto semplice \u2014 basta spuntare una 'casella'.<\/p>\n<\/li>\n Protezione da minacce avanzate: il computing riservato si basa sulla protezione delle VM blindate contro rootkit e bootkit, contribuendo a garantire l'integrit\u00e0 del sistema operativo scelto per l'esecuzione nella VM riservata.<\/p>\n<\/li>\n<\/ul>\n Le VM riservate funzionano su macchine virtuali N2D, che sono basate su processori AMD EPYC di seconda generazione. Grazie alla funzionalit\u00e0 AMD SEV, offrono elevate prestazioni per la maggior parte dei carichi di lavoro computazionali intensivi, mantenendo la memoria della macchina virtuale crittografata con una chiave separata per ogni macchina virtuale, creata e gestita dal processore EPYC. Le chiavi sono create dal coprocessore AMD Secure Processor al momento della creazione della macchina virtuale e sono esclusivamente all'interno di esso, rendendole inaccessibili sia a Google che ad altre macchine virtuali che operano sullo stesso nodo.<\/p>\n In aggiunta alla crittografia hardware incorporata della memoria, stiamo creando VM riservate sopra le VM blindate, per garantire la resistenza alle manomissioni dell'immagine del sistema operativo, la verifica dell'integrit\u00e0 del firmware, dei file binari del kernel e dei driver. Le immagini offerte da Google includono Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) e RHEL 8.2. Stiamo lavorando su Centos, Debian e altri, per offrire ulteriori immagini di sistemi operativi.<\/p>\n Collaboriamo anche strettamente con il team di ingegneri di AMD Cloud Solution per garantire che la crittografia della memoria delle macchine virtuali non influisca sulle prestazioni. Abbiamo aggiunto il supporto per i nuovi driver OSS (nvme e gvnic) per gestire le richieste al sistema di storage e al traffico di rete con una larghezza di banda superiore rispetto ai protocolli precedenti. Questo ha permesso di confermare che le prestazioni delle Confidential VMs sono comparabili a quelle delle normali macchine virtuali.<\/p>\n Grazie a Secure Encrypted Virtualization, integrata nella seconda generazione di processori AMD EPYC, viene fornita una funzione di sicurezza hardware innovativa che protegge i dati in ambienti virtualizzati. Per supportare le nuove GCE Confidential VMs N2D, abbiamo collaborato con Google per aiutare i clienti a proteggere i loro dati e garantire le prestazioni delle loro workload. Siamo molto felici di vedere che le Confidential VMs mostrano un livello simile di alte prestazioni per carichi di lavoro diversi, come le macchine virtuali N2D standard. <\/p>\n<\/blockquote>\n Raghu Nambiar, Vicepresidente, Data Center Ecosystem, AMD<\/em><\/p>\n Il confidential computing pu\u00f2 aiutare a cambiare il modo in cui le aziende gestiscono i dati nel cloud, mantenendo segretezza e sicurezza. Inoltre, tra i vari vantaggi, le aziende potranno collaborare senza compromettere la riservatezza dei set di dati. Tale collaborazione, a sua volta, potrebbe portare allo sviluppo di tecnologie e idee ancora pi\u00f9 trasformative; immaginate, ad esempio, la possibilit\u00e0 di creare rapidamente vaccini e trattamenti per malattie grazie a tale collaborazione sicura.<\/p>\n Non vediamo l'ora di scoprire le opportunit\u00e0 che questa tecnologia offre alla tua azienda. Guarda ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nApriamo nuove opportunit\u00e0<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nFondamenti delle VM riservate<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Una tecnologia che cambia le regole del gioco<\/h3>\n