Confidential Computing

Confidential VMs schützen die Vertraulichkeit von Daten in der Cloud, indem sie aktive Daten während der Verarbeitung verschlüsseln. Confidential VMs nutzen die Sicherheitstechnologien moderner CPUs von AMD, Intel und anderen Herstellern. Mit Confidential Computing können Kunden sicher sein, dass ihre Daten auch während der Verarbeitung in der Cloud vertraulich und verschlüsselt bleiben. Für KI-/ML-Arbeitslasten auf Intel nutzen wir auch Intel AMX, einen CPU-Beschleuniger, der bei der C3-Maschinenserie für allgemeine Zwecke für Confidential VMs standardmäßig aktiviert ist. Confidential VMs der C3-Maschinenreihe bieten Schutz auf Hardwareebene für Ihre KI-Modelle und ‑Daten sowie eine deutliche Leistungssteigerung für Deep-Learning- und Inferenz-Arbeitslasten.

Confidential VMs der beschleunigungsoptimierten A3-Maschinenreihe mit NVIDIA H100-GPUs ermöglichen es Unternehmen, das volle Potenzial von KI und maschinellem Lernen auszuschöpfen und gleichzeitig sensible Daten zu schützen. Confidential VMs mit H100-GPUs sorgen dafür, dass Daten während der gesamten Verarbeitungspipeline geschützt bleiben – vom Moment des Eintreffens in der GPU bis zur Generierung der Ergebnisse. Dadurch wird das Risiko eines unbefugten Zugriffs verringert, selbst durch privilegierte Nutzer oder böswillige Akteure innerhalb des Systems. Da Confidential VMs auf der A3-Maschinenserie eine vertrauenswürdige Ausführungsumgebung für KI-Arbeitslasten bieten, können Unternehmen freier und sicherer mit Partnern und Drittanbietern zusammenarbeiten. 

Mit Confidential GKE Nodes können Sie die Verschlüsselung aktiver Daten in Ihrem GKE-Cluster ohne signifikante Leistungseinbußen erzielen. Confidential GKE Nodes basieren auf derselben Technologie wie Confidential VMs. Mit diesem Feature können Sie Daten mit knotenspezifischen, dedizierten Schlüsseln, die vom Prozessor generiert und verwaltet werden, im Arbeitsspeicher behalten. Die Schlüssel werden während der Knotenerstellung in der Hardware generiert und befinden sich ausschließlich innerhalb des Prozessors. Dadurch sind sie für Google oder andere auf dem Host ausgeführte Knoten nicht verfügbar.

Mit der vertrauenswürdigen Ausführungsumgebung (TEE) von Confidential Space können Kunden ihre Dienste besser schützen, indem sie sie von eigenen Insidern und privilegierten Administratoren isolieren. Sie können auch Sicherungen zur Codeintegrität anbieten. So können Unternehmen gemeinsame Datenanalysen und ML-Modelltraining mit Vertrauensgarantien ausführen, um zu gewährleisten, dass die Daten, die ihnen gehören, vor allen Parteien geschützt sind, einschließlich der zugrunde liegenden Infrastruktur und ihrer eigenen Betreiber. Erfahren Sie, wie Kunden wie Duality, Self, TransUnion und Inabit Confidential Space nutzen.

Dataflow ist ein vollständig verwalteter Dienst, der eine Vielzahl von Anwendungsfällen für Streaming-Analysen und maschinelles Lernen in großem Umfang unterstützt. Mit der Unterstützung von Confidential VMs in Dataflow können Sie Ihre Datenpipelines mit Confidential VMs von Compute Engine verarbeiten, die eine Inline-Arbeitsspeicherverschlüsselung bieten.

Dataproc ermöglicht die Big-Data-Verarbeitung über vollständig verwaltete Spark-, Hadoop- und andere Open-Source-Tools und -Frameworks. Mit Confidential Dataproc können Sie einen Dataproc-Cluster erstellen, der Confidential VMs von Compute Engine verwendet, um Inline-Arbeitsspeicherverschlüsselung bereitzustellen. Dies erhöht die Sicherheitsgarantien, insbesondere bei der Verarbeitung von hochvertraulichen Daten.