![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Bij Google geloven we dat cloud computing in de toekomst steeds meer zal verschuiven naar priv\u00e9, versleutelde diensten die gebruikers volledige zekerheid bieden over de controle van hun dataprivacy.<\/p>\n
Google Cloud versleutelt al klantdata die worden verzonden en opgeslagen, maar ze moeten nog steeds worden ontsleuteld voor verwerking. Confidential computing<\/strong> \u2014 revolutionaire technologie die wordt gebruikt voor het versleutelen van gegevens tijdens de verwerking. Omgevingen die zijn gebaseerd op confidential computing stellen in staat om versleutelde gegevens in het RAM en andere locaties buiten de processor (CPU) op te slaan.<\/p>\n Confidential VMs bevinden zich momenteel in de b\u00e8tafase en zijn het eerste product in de lijn van Google Cloud Confidential Computing. We passen al verschillende isolatie- en sandboxing-methoden toe in onze cloudinfrastructuur om de veiligheid van de multi-tenant architectuur te waarborgen. Confidential VMs brengen de beveiliging naar een hoger niveau door versleuteling van het werkgeheugen aan te bieden voor een extra isolatie van hun workloads in de cloud, wat onze klanten helpt geheime gegevens te beschermen. We denken dat dit vooral interessant zal zijn voor degenen die in gereguleerde sectoren werken (mogelijk betreft dit GDPR en andere gerelateerde zaken, opmerking van de vertaler<\/em>).<\/p>\n Met Asylo, een open-source platform voor confidential computing, hebben we ons gericht op het bieden van eenvoud in de implementatie en het gebruik van omgevingen voor confidential computing, met hoge prestaties en toepassingen voor iedere workload die u kiest om in de cloud uit te voeren. We geloven dat u geen compromissen hoeft te sluiten wat betreft gebruiksgemak, flexibiliteit, prestaties en beveiliging.<\/p>\n Met de overgang van Confidential VMs naar de b\u00e8tastatus zijn wij de eerste grote cloudprovider die zo'n niveau van beveiliging en isolatie biedt \u2014 en bieden we klanten een eenvoudige en gebruiksvriendelijke optie voor zowel nieuwe als \u2018geportte\u2019 applicaties (vermoedelijk betreft dit applicaties die in de cloud kunnen worden uitgevoerd zonder significante wijzigingen). opmerking van de vertaler<\/em>). Wij bieden:<\/p>\n Onge\u00ebvenaarde geheimhouding: klanten kunnen de vertrouwelijkheid van hun gevoelige gegevens in de cloud zelfs tijdens de verwerking waarborgen. Confidential VMs maken gebruik van de functie Secure Encrypted Virtualization (SEV) van de tweede generatie AMD EPYC-processors. Jouw gegevens blijven versleuteld tijdens gebruik, indexering, verzoeken en training. Versleutelingssleutels worden afzonderlijk in de hardware voor elke virtuele machine aangemaakt en verlaten nooit de hardware.<\/p>\n<\/li>\n Verbeterde innovaties: confidential computing kan scenario's voor gegevensverwerking openen die eerder onmogelijk waren. Bedrijven kunnen nu sets van gevoelige gegevens delen en gezamenlijk aan onderzoek in de cloud werken, terwijl ze de vertrouwelijkheid behouden.<\/p>\n<\/li>\n Geheimhouding voor \u2018geportte\u2019 werkbelastingen: ons doel is het vereenvoudigen van confidential computing. De overstap naar Confidential VMs is naadloos \u2014 alle werkbelastingen in GCP die draaien op virtuele machines kunnen worden overgezet naar Confidential VMs. Het is heel eenvoudig \u2014 je hoeft alleen maar \u00e9\u00e9n \u2018vinkje\u2019 te zetten.<\/p>\n<\/li>\n Bescherming tegen geavanceerde bedreigingen: confidential computing is gebouwd op de bescherming van Shielded VMs tegen rootkits en bootkits, wat helpt om de integriteit van het besturingssysteem dat je in de Confidential VM wilt draaien, te waarborgen.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs draaien op N2D virtuele machines, die draaien op AMD EPYC-processors van de tweede generatie. Dankzij de functie AMD SEV wordt een hoge prestaties voor de meeste veeleisende rekentaken gegarandeerd, terwijl tegelijkertijd het RAM van de virtuele machine met een voor elke virtuele machine unieke sleutel versleuteld blijft, die door de EPYC-processor wordt aangemaakt en beheerd. De sleutels worden door de AMD Secure Processor aangemaakt bij de creatie van de virtuele machine en blijven uitsluitend daarin, wat ze ontoegankelijk maakt voor zowel Google als andere virtuele machines die op dezelfde node draaien.<\/p>\n Naast de ingebouwde hardwareversleuteling van het RAM cre\u00ebren we Confidential VMs bovenop Shielded VMs, om weerstand te bieden aan hacks van het besturingssysteem beeld, de integriteit van de firmware, de kernel binaire bestanden en stuurprogramma's te verifi\u00ebren. De door Google aangeboden beelden omvatten Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) en RHEL 8.2. We werken aan CentOS, Debian en anderen om aanvullende besturingssystemen aan te bieden.<\/p>\n We werken ook nauw samen met het team van ingenieurs van AMD Cloud Solution om ervoor te zorgen dat de encryptie van het geheugen van de virtuele machine geen invloed heeft op de prestaties. We hebben ondersteuning toegevoegd voor nieuwe OSS-stuurprogramma\u2019s (nvme en gvnic) om verzoeken naar de opslagsubsystemen en netwerkverkeer met een hogere doorvoersnelheid dan de oude protocollen te verwerken. Dit heeft ervoor gezorgd dat de prestatie-indicatoren van Confidential VMs dicht bij die van gewone virtuele machines liggen.<\/p>\n Dankzij Secure Encrypted Virtualization, ingebouwd in de tweede generatie AMD EPYC-processors, biedt een innovatieve hardwarebeveiligingsfunctie die gegevens in een gevirtualiseerde omgeving beschermt. Voor de ondersteuning van de nieuwe GCE Confidential VMs N2D hebben we samengewerkt met Google om klanten te helpen hun gegevens te beschermen en de prestaties van hun workloads te waarborgen. We zijn erg blij om te zien dat Confidential VMs een vergelijkbaar hoog prestatieniveau voor verschillende workloads laten zien als de standaard N2D-virtuele machines. <\/p>\n<\/blockquote>\n Raghu Nambiar, vice-president, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing kan helpen de manier waarop bedrijven gegevens in de cloud verwerken te veranderen, terwijl de vertrouwelijkheid en veiligheid behouden blijven. Naast andere voordelen zullen bedrijven ook in staat zijn om samen te werken zonder inbreuk te maken op de vertrouwelijkheid van datasets. Dergelijke samenwerkingen kunnen op hun beurt leiden tot de ontwikkeling van nog meer transformerende technologie\u00ebn en idee\u00ebn. Stel je bijvoorbeeld voor dat we snel vaccins kunnen ontwikkelen en ziekten kunnen behandelen als gevolg van deze veilige samenwerkingen.<\/p>\n We kunnen niet wachten om de mogelijkheden te zien die deze technologie voor uw bedrijf opent. Kijk ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nWe openen nieuwe mogelijkheden<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nBasisprincipes van Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Een technologie die de spelregels verandert<\/h3>\n