![\"Google](\"\/wp-content\/uploads\/2020\/09\/00903ec490c005b0df20961032231858.jpg\")
<\/p>\n<\/p>\n
Vi p\u00e5 Google tror att molnber\u00e4kning i framtiden kommer att r\u00f6ra sig alltmer mot privata, krypterade tj\u00e4nster som garanterar anv\u00e4ndarna fullst\u00e4ndig s\u00e4kerhet i kontrollen av datasekretess.<\/p>\n
Google Cloud krypterar redan de data som \u00f6verf\u00f6rs och lagras av kunder, men de m\u00e5ste fortfarande avkrypteras f\u00f6r att kunna bearbetas. Confidential computing<\/strong> \u2014 en banbrytande teknik som anv\u00e4nds f\u00f6r att kryptera data vid bearbetning. Milj\u00f6er baserade p\u00e5 confidential computing m\u00f6jligg\u00f6r lagring av krypterade data i RAM och andra platser utanf\u00f6r CPU:n.<\/p>\n Confidential VMs \u00e4r nu i beta-testning och \u00e4r den f\u00f6rsta produkten i Googles Cloud Confidential Computing-linje. Vi till\u00e4mpar redan olika metoder f\u00f6r isolering och sandl\u00e5dor i v\u00e5r molninfrastruktur f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerheten i den fleranv\u00e4ndararkitektur vi har. Confidential VMs h\u00f6jer s\u00e4kerheten till en ny niv\u00e5 genom att erbjuda kryptering av arbetsminnet f\u00f6r b\u00e4ttre isolering av sina arbetsbelastningar i molnet, vilket hj\u00e4lper v\u00e5ra kunder att skydda k\u00e4nsliga data. Vi tror att detta s\u00e4rskilt kommer att intressera dem som arbetar inom reglerade branscher. \u00f6vers\u00e4ttarens anm.<\/em>).<\/p>\n Med Asylo, en plattform med \u00f6ppen k\u00e4llkod f\u00f6r confidential computing, har vi fokuserat p\u00e5 att m\u00f6jligg\u00f6ra enkel distribution och anv\u00e4ndning av milj\u00f6er f\u00f6r confidential computing, och erbjudit h\u00f6g prestanda och till\u00e4mpningar f\u00f6r alla arbetsbelastningar som du v\u00e4ljer att k\u00f6ra i molnet. Vi anser att du inte ska beh\u00f6va kompromissa med anv\u00e4ndarv\u00e4nlighet, flexibilitet, prestanda och s\u00e4kerhet.<\/p>\n Med \u00f6verg\u00e5ngen av Confidential VMs till beta-fasen har vi blivit den f\u00f6rsta stora leverant\u00f6ren av molntj\u00e4nster som erbjuder denna niv\u00e5 av s\u00e4kerhet och isolering \u2014 och vi ger kunderna ett enkelt och anv\u00e4ndarv\u00e4nligt alternativ, b\u00e5de f\u00f6r nya applikationer och 'porterade' (troligen h\u00e4nvisar detta till applikationer som kan k\u00f6ras i molnet utan betydande f\u00f6r\u00e4ndringar). \u00f6vers\u00e4ttarens anm.<\/em>Vi s\u00e4kerst\u00e4ller:<\/p>\n O\u00f6vertr\u00e4ffad sekretess: kunder kan skydda sekretessen f\u00f6r sina k\u00e4nsliga data i molnet \u00e4ven under bearbetning. Confidential VMs anv\u00e4nder Secure Encrypted Virtualization (SEV) i andra generationens AMD EPYC-processorer. Dina data f\u00f6rblir krypterade under anv\u00e4ndning, indexering, beg\u00e4ran och tr\u00e4ning. Krypteringsnycklar skapas i h\u00e5rdvaran separat f\u00f6r varje virtuell maskin och l\u00e4mnar aldrig h\u00e5rdvaran.<\/p>\n<\/li>\n F\u00f6rb\u00e4ttrad innovation: confidential computing kan \u00f6ppna upp bearbetningsscenarier som tidigare var om\u00f6jliga. F\u00f6retag kan nu dela upps\u00e4ttningar av sekretessbelagda data och samarbeta i molnet, samtidigt som sekretessen uppr\u00e4tth\u00e5lls.<\/p>\n<\/li>\n Sekretess f\u00f6r 'porterade' arbetsbelastningar: v\u00e5rt m\u00e5l \u2014 att f\u00f6renkla confidential computing. \u00d6verg\u00e5ngen till Confidential VMs \u00e4r s\u00f6ml\u00f6s \u2014 alla arbetsbelastningar i GCP, som k\u00f6rs p\u00e5 virtuella maskiner, kan \u00f6verg\u00e5 till Confidential VMs. Det \u00e4r enkelt \u2014 det r\u00e4cker med att s\u00e4tta en 'bock'.<\/p>\n<\/li>\n Skydd mot avancerade hot: confidential computing bygger p\u00e5 skyddet av Shielded VMs mot rootkits och bootkits, vilket hj\u00e4lper till att s\u00e4kerst\u00e4lla integriteten hos det operativsystem som valts f\u00f6r att k\u00f6ras i Confidential VM.<\/p>\n<\/li>\n<\/ul>\n Confidential VMs k\u00f6rs p\u00e5 N2D-virtuella maskiner som anv\u00e4nder andra generationens AMD EPYC-processorer. Tack vare AMD SEV-funktionen uppn\u00e5s h\u00f6g prestanda f\u00f6r de flesta kr\u00e4vande ber\u00e4kningsuppgifterna, samtidigt som den virtuella maskinens RAM-minne f\u00f6rblir krypterad med en separat nyckel f\u00f6r varje virtuell maskin som skapas och hanteras av EPYC-processorn. Nycklarna skapas av AMD Secure Processor vid skapandet av den virtuella maskinen och finns uteslutande i den, vilket g\u00f6r dem otillg\u00e4ngliga b\u00e5de f\u00f6r Google och f\u00f6r andra virtuella maskiner som k\u00f6rs p\u00e5 samma nod.<\/p>\n F\u00f6rutom den inbyggda h\u00e5rdvarukrypteringen av RAM-minnet bygger vi Confidential VMs ovanp\u00e5 Shielded VMs f\u00f6r att s\u00e4kerst\u00e4lla motst\u00e5ndskraft mot intr\u00e5ng i operativsystemets bild, kontroll av firmware-integritet, bin\u00e4rfiler f\u00f6r k\u00e4rnan och drivrutiner. Google erbjuder bilder som inkluderar Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS (COS v81) och RHEL 8.2. Vi arbetar med Centos, Debian och andra f\u00f6r att erbjuda ytterligare operativsystembilder.<\/p>\n Vi samarbetar ocks\u00e5 n\u00e4ra med AMD Cloud Solution-teamet f\u00f6r att s\u00e4kerst\u00e4lla att kryptering av virtuella maskiners minne inte p\u00e5verkar prestandan. Vi har lagt till st\u00f6d f\u00f6r nya OSS-drivrutiner (nvme och gvnic) f\u00f6r att hantera lagringsf\u00f6rfr\u00e5gningar och n\u00e4tverkstrafik med h\u00f6gre kapacitet \u00e4n \u00e4ldre protokoll. Detta har s\u00e4kerst\u00e4llt att prestandan f\u00f6r Confidential VMs ligger n\u00e4ra den f\u00f6r vanliga virtuella maskiner.<\/p>\n Med Secure Encrypted Virtualization, som ing\u00e5r i den andra generationens AMD EPYC-processorer, erbjuds en innovativ h\u00e5rdvarufunktion f\u00f6r s\u00e4kerhet som skyddar data i en virtualiserad milj\u00f6. F\u00f6r att st\u00f6dja de nya GCE Confidential VMs N2D har vi samarbetat med Google f\u00f6r att hj\u00e4lpa kunderna att skydda sina data och s\u00e4kerst\u00e4lla prestanda f\u00f6r deras arbetsbelastningar. Vi \u00e4r glada att se att Confidential VMs visar samma niv\u00e5 av h\u00f6g prestanda f\u00f6r olika belastningar som de typiska virtuella maskinerna N2D. <\/p>\n<\/blockquote>\n Raghu Nambiar, vice president, Data Center Ecosystem, AMD<\/em><\/p>\n Confidential computing kan f\u00f6r\u00e4ndra hur f\u00f6retag bearbetar data i molnet, samtidigt som sekretessen och s\u00e4kerheten bevaras. Ut\u00f6ver andra f\u00f6rdelar kan f\u00f6retag samarbeta utan att kompromissa med sekretessen f\u00f6r sina datam\u00e4ngder. Ett s\u00e5dant samarbete kan leda till utvecklingen av \u00e4nnu mer transformativa teknologier och id\u00e9er, som m\u00f6jligheten att snabbt utveckla vacciner och behandla sjukdomar som ett resultat av s\u00e5dant s\u00e4kert samarbete.<\/p>\n Vi ser fram emot att se de m\u00f6jligheter denna teknologi \u00f6ppnar f\u00f6r ditt f\u00f6retag. Se ![\"Google](\"\/wp-content\/uploads\/2020\/09\/802c56326b4a3c1283da32ece039d8b1.jpg\")
<\/p>\n\u00d6ppnar nya m\u00f6jligheter<\/h3>\n
\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/8c15fc503333bcc09e3c5795828063c2.jpg\")
<\/p>\nGrunderna f\u00f6r Confidential VMs<\/h3>\n
![\"Google](\"\/wp-content\/uploads\/2020\/09\/78d602e029d3bf401a98678bb75d0c67.jpg\")
<\/p>\n\n
En spel\u00e4ndrande teknologi<\/h3>\n