Google hat eine neue Cloud-Technologie vorgestellt, die sich an Kunden mit besonders hohen Sicherheitsanforderungen richtet. Confidential Computing stellt sicher, dass Kundendaten nicht nur beim Speichern und Übertragen verschlüsselt werden, sondern auch während der Verarbeitung. Confidential-Computing-Umgebungen verschlüsseln Daten laut Google im Arbeitsspeicher beziehungsweise überall außerhalb der CPU.
Derzeit liegt nur eine Beta-Version von Confidential VMs vor. Google zufolge sollen sie für beliebige Workloads in der Cloud geeignet sein, ohne dass Kunden Kompromisse bei der Flexibilität, Leistung oder Sicherheit eingehen müssen.
Ermöglicht wird die Speicherverschlüsselung unter anderem durch die Funktion Secure Encrypted Virtualization (SEV) der zweiten Generation von AMDs Epyc-Prozessoren. „Ihre Daten bleiben verschlüsselt, während sie benutzt, indexiert oder abgefragt werden. Verschlüsselungsschlüssel werden von der Hardware generiert und lassen sich nicht exportieren“, so Google weiter.
Die Verschlüsselungsschlüssel werden von den AMD-Prozessoren während der Einrichtung der Virtuellen Maschine erstellt. Sie verbleiben laut AMD in der Maschine. Weder Google als Cloud-Anbieter noch andere dort gehostete Maschinen soll in der Lage sein, auf die Schlüssel zuzugreifen.
„Mit eingebauter sicherer verschlüsselter Virtualisierung bieten AMD Epyc-Prozessoren der zweiten Generation eine innovative hardwarebasierte Sicherheitsfunktion, die zur Sicherung von Daten in einer virtualisierten Umgebung beiträgt“, sagte Raghu Nambiar, Corporate Vice President des Data Center Ecosystem bei AMD. „Bei den neuen Google Compute Engine Confidential VMs der N2D-Serie haben wir mit Google zusammengearbeitet, um Kunden dabei zu unterstützen, sowohl ihre Daten zu sichern als auch die Leistung ihrer Workloads zu steigern.“
Google verspricht aber auch neue Einsatzmöglichkeiten für vertrauliche Daten, unter anderem beim Austausch und der Zusammenarbeit in der Cloud. Zudem soll es möglich sein, jegliche vorhandene Workloads, die in VMs ausgeführt werden, auch als Confidential VM laufen zu lassen – mit nur einem Mausklick.
Für Confidential VMs bietet Google derzeit die Betriebssysteme Ubuntu 18.04, Ubuntu 20.04, Container Optimized OS v81 und Red Hat Enterprise Linux 8.2 an. Weitere vertrauliche OS-Images werden derzeit unter anderem in Zusammenarbeit mit CentOS und Debian entwickelt.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Die Tests basieren auf tatsächlich existierenden Sicherheitslücken. GPT-4 erreicht eine Erfolgsquote von 87 Prozent. Alle…
Vorstellung Im Jahr 2016 hat Marcus Krämer die Firma HostPress gegründet, da es zu diesem…
Die neue V-NAND-Generation bietet die derzeit höchste verfügbare Bit-Dichte. Samsung steigert auch die Geschwindigkeit und…
Die Sicherheitsfunktion taucht in einer Beta eines kommenden Android-Updates auf. Die Quarantäne beendet unter anderem…
Die OutSystems Developer School hilft Entwicklern, in 2 Wochen komplexe reaktive Anwendungen mit der Low-Code-Plattform…
Das Jahr 2024 beginnt laut Cloudflare mit einem Paukenschlag. Die automatischen Systeme des Unternehmens wehren…