Ne në kompaninë Google besojmë se llogaritë cloud në të ardhmen do të kalojnë gjithnjë e më shumë drejt shërbimeve private të enkriptuara, që garantojnë përdoruesve sigurimin e plotë të kontrollit mbi fshehtësinë e të dhënave.
Google Cloud tashmĂ« e enkripton tĂ« dhĂ«nat e klientĂ«ve tĂ« transferuara dhe tĂ« ruajtura, por pĂ«r tu pĂ«rpunuar ato ende duhet tĂ« deshifrohen. LlogaritĂ« konfidenciale â njĂ« teknologji revolucionare, e pĂ«rdorur pĂ«r enkriptimin e tĂ« dhĂ«nave gjatĂ« pĂ«rpunimit. Mjediset e bazuara nĂ« llogaritĂ« konfidenciale lejojnĂ« ruajtjen e tĂ« dhĂ«nave tĂ« enkriptuara nĂ« memorien RAM dhe vende tĂ« tjera jashtĂ« procesorit (CPU).
VM-të konfidenciale tani janë në fazën e testimit beta dhe janë produkti i parë në linjën e Google Cloud për Llogaritë Konfidenciale. Ne tashmë po përdorim mënyra të ndryshme për izolim dhe sandboxes në infrastrukturën tonë cloud për të siguruar sigurinë e arkitekturës multi-përdorues. VM-të konfidenciale e çojnë sigurinë në një nivel të ri, duke ofruar enkriptimin e memorjes RAM për një izolim shtesë të ngarkesave të punës në cloud, duke ndihmuar klientët tanë të mbrojnë të dhënat e ndjeshme. Ne mendojmë se kjo do të tërheqë veçanërisht ata që punojnë në industri të rregulluara (ndoshta kjo ka të bëjë me GDPR dhe gjëra të tjera të lidhura, shën. e përkthyesit).
Hapim mundësi të reja
Deri tani me Asylo, platformën me kod burim të hapur për llogaritë konfidenciale, kemi fokuar në thjeshtësinë e zbatimit dhe përdorimit të mjedisit për llogaritë konfidenciale, duke ofruar performancë të lartë dhe aplikime për çdo ngarkesë pune që zgjidhni për të kryer në cloud. Ne besojmë se nuk duhet të bëni kompromis në lidhje me lehtësinë e përdorimit, fleksibilitetin, performancën dhe sigurinë.
Me kalimin e VM-ve konfidenciale nĂ« fazĂ«n beta, ne u bĂ«mĂ« ofruesi i parĂ« i madh i shĂ«rbimeve cloud qĂ« ofron njĂ« nivel tĂ« tillĂ« sigurie dhe izolimi â duke ofruar klientĂ«ve njĂ« opsion tĂ« thjeshtĂ« dhe tĂ« lehtĂ« pĂ«r tu pĂ«rdorur, si pĂ«r aplikacionet e reja ashtu edhe pĂ«r ato "tĂ« portuara" (ndoshta kĂ«tu flitet pĂ«r aplikacione qĂ« mund tĂ« ekzekutohen nĂ« cloud pa ndryshime domethĂ«nĂ«se, shĂ«n. e pĂ«rkthyesit). Ne sigurojmĂ«:
PrivatĂ«sia e papĂ«rsosshme: klientĂ«t mund tĂ« mbrojnĂ« privatĂ«sinĂ« e tĂ« dhĂ«nave tĂ« tyre tĂ« ndjeshme nĂ« cloud edhe gjatĂ« pĂ«rpunimit tĂ« tyre. Makinat virtuale konfidenciale pĂ«rdorin funksionin e Virtualizimit tĂ« Kriptuar tĂ« Sigurt (SEV) tĂ« gjeneratĂ«s sĂ« dytĂ« tĂ« procesorĂ«ve AMD EPYC. TĂ« dhĂ«nat tuaja mbeten tĂ« kriptuara gjatĂ« pĂ«rdorimit, indeksimit, kĂ«rkimit dhe mĂ«simit. ĂelĂ«sat e kriptimit krijohen nĂ« pajisje veçmas pĂ«r çdo makinĂ« virtuale dhe nuk e lĂ«nĂ« kurrĂ« pajisjen.
Inovacione të përmirësuara: kompjutimi konfidencial mund të hapë skenarë përpunimi që më parë ishin të pamundur. Tani kompanitë mund të ndajnë grupe të dhënash të sekretuara dhe të bashkëpunojnë në kërkime në cloud, duke ruajtur privatësinë.
PrivatĂ«sia pĂ«r ngarkesat e "portuara": qĂ«llimi ynĂ« Ă«shtĂ« thjeshtimi i kompjuterisĂ« konfidenciale. Kalimi nĂ« Makinat Virtuale Konfidenciale Ă«shtĂ« pa probleme â tĂ« gjitha ngarkesat e punĂ«s nĂ« GCP, qĂ« drejtohen nĂ« makina virtuale, mund tĂ« kalojnĂ« nĂ« Makinat Virtuale Konfidenciale. E gjithĂ« kjo Ă«shtĂ« e thjeshtĂ« â mjafton tĂ« vendosni njĂ« "shenjĂ«".
Mbrojtja nga kërcënimet e avancuara: kompjutimi konfidencial ndihmon në mbrojtjen e Makinave të Mbrojtura kundër rootkit-eve dhe bootkit-eve, duke ndihmuar në sigurimin e integritetit të sistemit operativ të zgjedhur për t'u drejtuar në një Makine Virtuale Konfidenciale.
Bazat e Makinave Virtuale Konfidenciale
Makinat Virtuale Konfidenciale funksionojnĂ« nĂ« makinat virtuale N2D, tĂ« cilat janĂ« tĂ« drejtuara nga procesorĂ«t e gjeneratĂ«s sĂ« dytĂ« AMD EPYC. Me funksionin AMD SEV, ofrohet performancĂ« e lartĂ« pĂ«r shumicĂ«n e detyrave tĂ« kĂ«rkuara kompjuterike, ndĂ«rsa memĂłria e pĂ«rkohshme e makinĂ«s virtuale mbetet e kriptuar me njĂ« çelĂ«s veçmas pĂ«r çdo makinĂ« virtuale, i krijuar dhe i menaxhuar nga procesori EPYC. ĂelĂ«sat krijohen nga Proçesori i Sigurt AMD gjatĂ« krijimit tĂ« makinĂ«s virtuale, janĂ« ekskluzivisht aty, duke i bĂ«rĂ« ato tĂ« paqasshĂ«m pĂ«r Google dhe pĂ«r makinat e tjera virtuale qĂ« operojnĂ« nĂ« tĂ« njĂ«jtin nod.
Përveç kriptimit të integruar të memorjes përkohshme, ne krijojmë Makinat Virtuale Konfidenciale mbi Makinat e Mbrojtura, për të siguruar qëndrueshmëri ndaj sulmeve të imazhit të sistemit operativ, verifikimin e integritetit të firmware-it, skedarëve binarë të bërthamës dhe shoferëve. Imazhet e ofruara nga Google përfshijnë Ubuntu 18.04, Ubuntu 20.04, Sistemi i Optimizuar për Kontejnerë (COS v81) dhe RHEL 8.2. Ne po punojmë për Centos, Debian dhe të tjera, për të ofruar imazhe të tjera të sistemeve operative.
Ne rëzojmë së bashku me ekipin e inxhinierëve të AMD Cloud Solution për të siguruar që enkriptimi i memories së makinë virtuale nuk do të ndikojë në performancë. Kemi shtuar mbështetje për shoferët e rinj OSS (nvme dhe gvnic) për të përpunuar kërkesat për nën-sistemin e ruajtjes dhe trafikun rrjetor me më shumë kapacitet se protokollet e vjetra. Kjo ka siguruar që treguesit e performancës të VM-ve Konfidenciale janë afër atyre për makinat virtuale normale.
Falë Secure Encrypted Virtualization, e integruar në gjeneratën e dytë të procesorëve AMD EPYC, ofrohet një funksion inovativ i sigurisë hardware, që mbron të dhënat në një mjedis virtualizimi. Për të mbështetur VM-të Konfidenciale GCE N2D, kemi punuar me Google për të ndihmuar klientët të mbrojnë të dhënat e tyre dhe të sigurojnë performancën e ngarkesave të tyre të punës. Jemi shumë të lumtur të shohim që VM-të Konfidenciale tregojnë një nivel të ngjashëm të lartë të performancës për ngarkesa të ndryshme, ashtu si makinat virtuale tipike N2D.
Raghu Nambiar, nënkryetar, Ekosistemi i Qendrës të të Dhënave, AMD
Teknologjia që ndryshon rregullat
Kompjutimi konfidencial mund të ndihmojë në ndryshimin e mënyrës se si kompanitë përpunojnë të dhënat në cloud, duke ruajtur sekretësinë dhe sigurinë. Përveç avantazheve të tjera, kompanitë do të kenë mundësinë të bashkëpunojnë pa dëmtuar sekretet e grupeve të dhënave. Ky bashkëpunim, nga ana tjetër, mund të çojë në zhvillimin e teknologjive dhe ideve edhe më transformuese, sikurse mundësia për të krijuar vaksina dhe për të kuruar sëmundjet si rezultat i një bashkëpunimi të tillë të sigurt.
Jemi të etur të shohim mundësitë që kjo teknologji ofron për kompaninë tuaj. Shikoni , për të mësuar më shumë.
P.S. Nuk është e para herë dhe shpresojmë që jo e fundit që Google nxjerr një teknologji që ndryshon botën. Siç ndodhi me Kubernetes së fundmi. Ne, sipas mundësive tona, mbështesim dhe promovim teknologjitë e Google - ne trajnojmë profesionistët e IT-së në Rusi. Kompania jonë është një nga 3 Kubernetes Certified Service Provider dhe e vetmja Kubernetes Training Partner në Rusi. Prandaj, çdo pranverë dhe vjeshtë organizojmë intensive për trajnimin e Kubernetes. Intensive më të afërta do të zhvillohen më 28-30 Shtator dhe 14-16 Tetor .
Burimi: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish