Confidential Computing

Confidential VMs は、使用しているデータを処理中に暗号化することで、クラウド内のデータの機密性を保護します。Confidential VMs は、AMD や Intel などの最新の CPU が提供するセキュリティ テクノロジーを活用します。Confidential Computing により、クラウド内で処理されている間も、お客様のデータのプライバシーと暗号化は確実に保たれます。Intel の AI/ML ワークロードには、Confidential VMs の汎用 C3 マシンシリーズでデフォルトで有効になっている CPU アクセラレータである Intel AMX も活用しています。C3 マシンシリーズ上の Confidential VMs は、AI モデルとデータをハードウェア レベルで保護し、ディープ ラーニングと推論のワークロードのパフォーマンスを大幅に向上させます。

NVIDIA H100 GPU を搭載したアクセラレータ最適化 A3 マシンシリーズの Confidential VMs により、企業は機密データを保護しながら AI と ML の可能性を最大限に引き出すことができます。H100 GPU を搭載した Confidential VMs は、データが GPU に入ってから結果を生成するまでの処理パイプライン全体で常に保護されます。これにより、特権ユーザーやシステム内の悪意のある人物による不正アクセスのリスクを軽減できます。A3 マシンシリーズの Confidential VMs は AI ワークロードに信頼性の高い実行環境を提供することで、パートナーやサードパーティ ベンダーとより自由かつ安全にコラボレーションできるようにします。

Confidential GKE Node を使用することで、パフォーマンスを大幅に低下させることなく、GKE クラスタ内で処理される使用中のデータの暗号化を実現できます。Confidential GKE Node は、Confidential VMs と同じテクノロジー基盤上に構築されています。この機能を使用すると、プロセッサで生成、管理されるノード固有の専用のキーを使用して、データを暗号化した状態でメモリに保持できます。キーは、ノード作成時にハードウェア内で生成されてプロセッサ内にのみ置かれるため、Google や同一ホスト上で稼働している他のノードがアクセスすることはできません。

Confidential Space により、組織はデータの機密性を維持しながら、センシティブ データを集約、分析することで相互に価値を得ることができます。企業は、クラウド サービス プロバイダのアクセスに対する保護の強化を含め、自社が所有するデータをすべての関係者から保護し続けることができるという信頼保証によって、共同でのデータ分析や機械学習（ML）モデル トレーニングなどのタスクを実行できます。Confidential Space とプライバシー サンドボックスのインテグレーションにより、信頼性の高い実行環境が実現され、ポスト Cookie 時代のプライバシー重視の広告キャンペーン分析とリマーケティングを行うことができます。

Dataflow は、幅広いストリーミング分析と機械学習のユースケースを大規模にサポートするフルマネージド サービスです。Dataflow での Confidential VMs のサポートにより、インライン メモリ暗号化を提供する Compute Engine Confidential VMs を使用してデータ パイプラインを処理できます。

Dataproc は、フルマネージドの Spark、Hadoop、その他のオープンソース ツールとフレームワークを使用してビッグデータを処理できるようにします。Confidential Dataproc では、Compute Engine Confidential VMs を使用してインラインのメモリ暗号化を提供する Dataproc クラスタを作成できます。これにより、特に機密性の高いデータを処理するときに、セキュリティ保証が強化されます。