![\"O](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Acreditamos na Google que a computa\u00e7\u00e3o em nuvem ter\u00e1 cada vez mais um foco em servi\u00e7os privados, criptografados, garantindo aos usu\u00e1rios total confian\u00e7a no controle de seus dados.<\/p>\n
O Google Cloud j\u00e1 criptografa dados de clientes transmitidos e armazenados, mas para processamento eles ainda precisam ser descriptografados. Computa\u00e7\u00e3o Confidencial<\/strong> \u2014 uma tecnologia revolucion\u00e1ria usada para criptografar dados durante o processamento. Os ambientes baseados em confidential computing permitem armazenar dados criptografados na mem\u00f3ria e em outros locais fora do processador (CPU).<\/p>\n As VMs Confidenciais est\u00e3o atualmente em fase de beta-teste e s\u00e3o o primeiro produto na linha do Google Cloud Computing Confidencial. J\u00e1 aplicamos v\u00e1rias formas de isolamento e sandboxing em nossa infraestrutura de nuvem para garantir a seguran\u00e7a de uma arquitetura multiusu\u00e1rio. As VMs Confidenciais levam a seguran\u00e7a a um novo n\u00edvel, oferecendo criptografia da mem\u00f3ria para isolamento adicional de suas cargas de trabalho na nuvem, ajudando nossos clientes a proteger dados secretos. Acreditamos que isso interessar\u00e1 especialmente aqueles que trabalham em setores regulamentados (potencialmente relacionado ao GDPR e outros assuntos conexos), Nota do tradutor<\/em>).<\/p>\n Com a Asylo, uma plataforma de c\u00f3digo aberto para computa\u00e7\u00e3o confidencial, focamos em garantir a simplicidade na implanta\u00e7\u00e3o e uso de ambientes para computa\u00e7\u00e3o confidencial, oferecendo alta performance e aplica\u00e7\u00f5es para qualquer carga de trabalho que voc\u00ea escolher executar na nuvem. Acreditamos que voc\u00ea n\u00e3o deve fazer compromissos em rela\u00e7\u00e3o \u00e0 usabilidade, flexibilidade, desempenho e seguran\u00e7a.<\/p>\n Com a transi\u00e7\u00e3o das Confidential VMs para a fase beta, nos tornamos o primeiro grande fornecedor de servi\u00e7os em nuvem a oferecer esse n\u00edvel de seguran\u00e7a e isolamento \u2014 e fornecemos aos clientes uma op\u00e7\u00e3o simples e f\u00e1cil de usar, tanto para novos aplicativos quanto para aqueles que s\u00e3o 'portados' (provavelmente se refere a aplicativos que podem ser executados na nuvem sem mudan\u00e7as significativas, Nota do tradutor<\/em>N\u00f3s oferecemos:<\/p>\n Privacidade incompar\u00e1vel: os clientes podem proteger a confidencialidade de seus dados sens\u00edveis na nuvem, mesmo durante o processamento. As VMs Confidenciais utilizam a fun\u00e7\u00e3o de Virtualiza\u00e7\u00e3o Encriptada Segura (SEV) de segunda gera\u00e7\u00e3o dos processadores AMD EPYC. Seus dados permanecem criptografados durante o uso, indexa\u00e7\u00e3o, consulta e treinamento. As chaves de criptografia s\u00e3o geradas no hardware separadamente para cada m\u00e1quina virtual e nunca deixam o hardware.<\/p>\n<\/li>\n Inova\u00e7\u00f5es aprimoradas: a computa\u00e7\u00e3o confidencial pode abrir cen\u00e1rios de processamento que antes eram imposs\u00edveis. As empresas agora podem compartilhar conjuntos de dados secretos e colaborar em pesquisas na nuvem, mantendo a confidencialidade.<\/p>\n<\/li>\n Seguran\u00e7a para cargas de trabalho 'portadas': nosso objetivo \u2014 simplificar o confidential computing. A transi\u00e7\u00e3o para as Confidential VMs \u00e9 sem costura \u2014 todas as cargas de trabalho no GCP, sendo executadas em m\u00e1quinas virtuais, podem migrar para as Confidential VMs. \u00c9 f\u00e1cil \u2014 basta marcar uma 'op\u00e7\u00e3o'.<\/p>\n<\/li>\n Prote\u00e7\u00e3o contra amea\u00e7as avan\u00e7adas: a computa\u00e7\u00e3o confidencial \u00e9 constru\u00edda sobre a prote\u00e7\u00e3o das VMs Blindadas contra rootkits e bootkits, ajudando a garantir a integridade do sistema operacional escolhido para executar na VM Confidencial.<\/p>\n<\/li>\n<\/ul>\n As VMs confidenciais operam em m\u00e1quinas virtuais N2D, que s\u00e3o executadas em processadores AMD EPYC de segunda gera\u00e7\u00e3o. Com o recurso AMD SEV, alta performance para a maioria das tarefas computacionais exigentes \u00e9 assegurada, mantendo a mem\u00f3ria operacional da m\u00e1quina virtual criptografada com uma chave \u00fanica para cada m\u00e1quina virtual, gerada e gerenciada pelo processador EPYC. As chaves s\u00e3o criadas pelo coprocessador AMD Secure Processor ao criar a m\u00e1quina virtual, e est\u00e3o exclusivamente nele, tornando-as inacess\u00edveis tanto para o Google quanto para outras m\u00e1quinas virtuais que operam no mesmo n\u00f3.<\/p>\n Al\u00e9m da criptografia de mem\u00f3ria embutida, criamos VMs confidenciais sobre VMs blindadas, para garantir resili\u00eancia contra ataques \u00e0 imagem do sistema operacional, verifica\u00e7\u00e3o da integridade do firmware, arquivos bin\u00e1rios do n\u00facleo e drivers. As imagens oferecidas pelo Google incluem Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) e RHEL 8.2. Estamos trabalhando em Centos, Debian e outros para oferecer outras imagens de sistemas operacionais.<\/p>\n Trabalhamos em estreita colabora\u00e7\u00e3o com a equipe de engenheiros da AMD Cloud Solution para garantir que a criptografia da mem\u00f3ria da m\u00e1quina virtual n\u00e3o afete o desempenho. Adicionamos suporte a novos drivers OSS (nvme e gvnic) para lidar com solicita\u00e7\u00f5es ao subsistema de armazenamento e tr\u00e1fego de rede com maior largura de banda do que os protocolos antigos. Isso garantiu que os indicadores de desempenho das VMs confidenciais estejam pr\u00f3ximos aos de m\u00e1quinas virtuais normais.<\/p>\n Gra\u00e7as ao Secure Encrypted Virtualization, embutido na segunda gera\u00e7\u00e3o de processadores AMD EPYC, uma fun\u00e7\u00e3o de seguran\u00e7a de hardware inovadora \u00e9 proporcionada, permitindo a prote\u00e7\u00e3o de dados em ambientes virtualizados. Para suportar as novas VMs confidenciais GCE N2D, trabalhamos com o Google para ajudar os clientes a proteger seus dados e garantir o desempenho de suas cargas de trabalho. Estamos muito felizes em ver que as VMs confidenciais demonstram o mesmo n\u00edvel de alto desempenho para cargas variadas, semelhante ao das m\u00e1quinas virtuais N2D padr\u00e3o. <\/p>\n<\/blockquote>\n Raghu Nambiar, vice-presidente, Ecossistema de Data Centers, AMD<\/em><\/p>\n A computa\u00e7\u00e3o confidencial pode ajudar a transformar a forma como as empresas processam dados na nuvem, mantendo a confidencialidade e a seguran\u00e7a. Al\u00e9m de outras vantagens, as empresas poder\u00e3o colaborar sem comprometer a privacidade dos conjuntos de dados. Tal colabora\u00e7\u00e3o pode levar, por sua vez, ao desenvolvimento de tecnologias e ideias ainda mais transformadoras, imagine, por exemplo, a possibilidade de criar vacinas rapidamente e tratar doen\u00e7as como resultado dessa colabora\u00e7\u00e3o segura.<\/p>\n Estamos ansiosos para ver as oportunidades que essa tecnologia abre para a sua empresa. Veja ![\"O](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\nAbrindo novas possibilidades<\/h3>\n
\n
![\"O](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nIntrodu\u00e7\u00e3o \u00e0s VMs Confidenciais<\/h3>\n
![\"O](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
Uma tecnologia que muda as regras do jogo<\/h3>\n