Informatique confidentielle

Les Confidential VMs protègent la confidentialité des données dans le cloud en chiffrant les données utilisées pendant leur traitement. Les Confidential VMs s'appuient sur la technologie de sécurité offerte par les processeurs modernes d'AMD, d'Intel et d'autres fabricants. Grâce à l'informatique confidentielle, les clients ont l'assurance que leurs données restent privées et chiffrées, même lorsqu'elles sont traitées dans le cloud. Pour les charges de travail d'IA/de ML sur Intel, nous exploitons également Intel AMX, un accélérateur de processeur activé par défaut sur la série de machines à usage général C3 pour les Confidential VMs. Les Confidential VMs de la série de machines C3 offrent une protection matérielle à vos modèles et données d'IA, tout en améliorant considérablement les performances des charges de travail de deep learning et d'inférence.

Les Confidential VMs de la série de machines A3 optimisées pour les accélérateurs et de GPU NVIDIA H100 peuvent permettre aux entreprises d'exploiter tout le potentiel de l'IA et du machine learning tout en protégeant les données sensibles. Les Confidential VMs dotées de GPU H100 permettent de s'assurer que les données restent protégées tout au long du pipeline de traitement, depuis leur entrée dans le GPU jusqu'à la génération des résultats. Cela réduit le risque d'accès non autorisé, même par des utilisateurs privilégiés ou des acteurs malveillants dans le système. En offrant un environnement d'exécution sécurisé pour les charges de travail d'IA, les Confidential VMs de la série de machines A3 permettent aux entreprises de collaborer plus librement et en toute sécurité avec des partenaires et des fournisseurs tiers.

Grâce aux nœuds Confidential GKE Node, vous pouvez appliquer le chiffrement en cours d'utilisation aux données traitées dans votre cluster GKE et ce, sans dégradation notable des performances. Les nœuds Confidential GKE Node s'appuient sur la même technologie de base que les Confidential VMs. Cette fonctionnalité vous permet de conserver les données chiffrées en mémoire à l'aide de clés dédiées spécifiques à un nœud, qui sont générées et gérées par le processeur. Les clés sont générées dans le matériel lors de la création des nœuds et résident exclusivement dans le processeur. Elles ne sont donc pas disponibles pour Google ni pour les autres nœuds exécutés sur l'hôte.

Avec Confidential Space, les entreprises peuvent dégager mutuellement de la valeur en agrégeant et en analysant des données sensibles, tout en préservant leur confidentialité et en gardant un contrôle total dessus. Les organisations peuvent réaliser des tâches telles que l'analyse conjointe de données et l'entraînement conjoint de modèles de ML, avec des garanties fortes sur le fait que les données dont elles sont propriétaires restent protégées vis-à-vis de tous les tiers, y compris des protections renforcées contre tout accès par les fournisseurs de services cloud. L'intégration de Confidential Space à Privacy Sandbox offre un environnement d'exécution sécurisé. Vous pouvez l'utiliser pour effectuer des analyses de campagnes publicitaires et du remarketing dans un environnement post-cookie qui protège la confidentialité.

Dataflow est un service entièrement géré qui prend en charge un large éventail de cas d'utilisation d'analyses de flux et de machine learning à très grande échelle. La compatibilité des Confidential VMs dans Dataflow vous permet de traiter vos pipelines de données à l'aide des Compute Engine Confidential VMs, qui fournissent un chiffrement intégré de la mémoire.

Dataproc permet de traiter des big data à l'aide de services entièrement gérés Spark, Hadoop, et d'autres frameworks et outils Open Source. Confidential Dataproc vous permet de créer un cluster Dataproc qui utilise des Confidential VMs Compute Engine pour fournir un chiffrement intégré de la mémoire. Cela renforce les garanties de sécurité, en particulier lors du traitement de données hautement sensibles.