![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Vi i Google tror at skyen i fremtiden i \u00f8kende grad vil bevege seg mot private, krypterte tjenester som gir brukerne full trygghet ang\u00e5ende datakontroll.<\/p>\n
Google Cloud krypterer allerede overf\u00f8rte og lagrede kundedata, men for behandling m\u00e5 de fortsatt bli dekryptert. Konfidensiell databehandling<\/strong> \u2014 en revolusjonerende teknologi som brukes til \u00e5 kryptere data under behandling. Milj\u00f8er basert p\u00e5 confidential computing gj\u00f8r det mulig \u00e5 lagre krypterte data i minnet og andre steder utenfor prosessoren (CPU).<\/p>\n Konfidensielle VM-er er n\u00e5 i beta-testingfasen, og er det f\u00f8rste produktet i serien Google Cloud Confidential Computing. Vi har allerede implementert ulike metoder for isolasjon og sandkasse i v\u00e5r skyinfrastruktur for \u00e5 sikre sikkerheten til flere brukere. Konfidensielle VM-er tar sikkerheten til et nytt niv\u00e5, og tilbyr kryptering av aktiv minne for ekstra isolasjon av arbeidsbelastningene deres i skyen, og hjelper v\u00e5re kunder med \u00e5 beskytte sensitive data. Vi tror dette vil v\u00e6re av s\u00e6rlig interesse for dem som jobber i regulerte bransjer (kanskje relatert til GDPR og lignende saker, translator's note<\/em>).<\/p>\n Allerede med Asylo, plattformen med \u00e5pen kildekode for konfidensiell databehandling, har vi fokusert p\u00e5 \u00e5 sikre enkel distribusjon og bruk av milj\u00f8et for konfidensiell databehandling, og tilbyr h\u00f8y ytelse og applikasjoner for enhver arbeidsbelastning du velger \u00e5 kj\u00f8re i skyen. Vi mener at du ikke skal m\u00e5tte g\u00e5 p\u00e5 kompromiss med brukervennlighet, fleksibilitet, ytelse og sikkerhet.<\/p>\n Med overgangen til Confidential VMs i betafasen har vi blitt den f\u00f8rste store leverand\u00f8ren av skytjenester som tilbyr et slikt niv\u00e5 av sikkerhet og isolasjon \u2014 og vi gir kundene et enkelt og brukervennlig alternativ, b\u00e5de for nye applikasjoner og for \u00abporterte\u00bb applikasjoner (sannsynligvis de applikasjonene som kan kj\u00f8res i skyen uten vesentlige endringer, translator's note<\/em>). Vi sikrer:<\/p>\n Uten sammenligning personvern: kunder kan beskytte konfidensialiteten til sine sensitive data i skyen selv under behandling. Confidential VMs benytter seg av Secure Encrypted Virtualization (SEV) andre generasjon AMD EPYC prosessorer. Dine data forblir kryptert under bruk, indeksering, foresp\u00f8rsel og l\u00e6ring. Krypteringsn\u00f8kler opprettes i maskinvaren separat for hver virtuell maskin og forlater aldri utstyret.<\/p>\n<\/li>\n Forbedrede innovasjoner: confidential computing kan \u00e5pne opp behandlingsscenarier som tidligere var umulige. Selskaper kan n\u00e5 dele sett av hemmelige data og samarbeide om forskning i skyen, samtidig som de opprettholder konfidensialiteten.<\/p>\n<\/li>\n Konfidensialitet for \u00abporterte\u00bb arbeidsbelastninger: v\u00e5rt m\u00e5l \u2014 \u00e5 forenkle confidential computing. Overgangen til Confidential VMs er s\u00f8ml\u00f8s \u2014 alle arbeidsbelastninger i GCP som kj\u00f8rer p\u00e5 virtuelle maskiner, kan bytte til Confidential VMs. Det er enkelt \u2014 bare merk av i en \u00abboks\u00bb.<\/p>\n<\/li>\n Beskyttelse mot avanserte trusler: confidential computing bygger p\u00e5 beskyttelse fra Shielded VMs mot rootkits og bootkits, noe som bidrar til \u00e5 sikre integriteten til operativsystemet valgt for kj\u00f8ring i Confidential VM.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs kj\u00f8rer p\u00e5 N2D virtuelle maskiner drevet av andre generasjon AMD EPYC prosessorer. Takket v\u00e6re AMD SEV oppn\u00e5s h\u00f8y ytelse for de fleste krevende beregningsoppgaver, samtidig som RAM-en til den virtuelle maskinen forblir kryptert med en egen n\u00f8kkel for hver virtuell maskin, opprettet og administrert av EPYC prosessoren. N\u00f8klene opprettes av AMD Secure Processor ved opprettelse av den virtuelle maskinen, og eksisterer utelukkende der, noe som gj\u00f8r dem utilgjengelige for b\u00e5de Google og andre virtuelle maskiner som kj\u00f8rer p\u00e5 samme node.<\/p>\n I tillegg til innebygd maskinvarekryptering av minnet, bygger vi Confidential VMs p\u00e5 toppen av Shielded VMs, for \u00e5 s\u00f8rge for motstandsdyktighet mot angrep p\u00e5 operativsystemets image, integritetskontroller av fastvare, samt kjerne- og driverfiler. Google tilbyr images som inkluderer Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81), og RHEL 8.2. Vi jobber med CentOS, Debian og flere for \u00e5 tilby andre operativsystemimages.<\/p>\n Vi samarbeider ogs\u00e5 tett med ingeni\u00f8rteamet til AMD Cloud Solution for \u00e5 sikre at krypteringen av minnet i virtuelle maskiner ikke p\u00e5virker ytelsen. Vi har lagt til st\u00f8tte for nye OSS-drivere (nvme og gvnic) for \u00e5 h\u00e5ndtere foresp\u00f8rslene til lagringssystemet og nettverkstrafikk med h\u00f8yere kapasitet enn eldre protokoller. Dette har sikret at ytelsesniv\u00e5ene til Confidential VMs er n\u00e6rt beslektet med de for ordin\u00e6re virtuelle maskiner.<\/p>\n Takket v\u00e6re Secure Encrypted Virtualization, som er innebygd i den andre generasjonen AMD EPYC-prosessorer, tilbyr vi en innovativ maskinvare-sikkerhetsfunksjon som beskytter data i et virtualisert milj\u00f8. For \u00e5 st\u00f8tte de nye GCE Confidential VMs N2D har vi samarbeidet med Google for \u00e5 hjelpe kunder med \u00e5 beskytte dataene sine og opprettholde ytelsen til arbeidsbelastningene deres. Vi er glade for \u00e5 se at Confidential VMs viser det samme h\u00f8ye ytelsesniv\u00e5et for forskjellige belastninger som de typiske N2D-virtuelle maskinene. <\/p>\n<\/blockquote>\n Raghu Nambiar, visepresident, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing kan hjelpe med \u00e5 endre m\u00e5ten bedrifter behandler data i skyen, samtidig som konfidensialitet og sikkerhet opprettholdes. I tillegg til andre fordeler kan selskaper samarbeide uten \u00e5 g\u00e5 p\u00e5 bekostning av konfidensialiteten til datasett. Slike samarbeid kan igjen f\u00f8re til utvikling av enda mer transformative teknologier og ideer; tenk for eksempel p\u00e5 muligheten til raskt \u00e5 utvikle vaksiner og behandlinger av sykdommer som et resultat av sikkert samarbeid.<\/p>\n Vi kan ikke vente med \u00e5 se mulighetene som denne teknologien \u00e5pner for din bedrift. Se ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\n\u00c5pner nye muligheter<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nGrunnleggende om Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Teknologi som endrer spillereglene<\/h3>\n