Confidential Computing

Confidential VMs は、使用しているデータを処理中に暗号化することで、クラウド内のデータの機密性を保護します。Confidential VMs は、AMD や Intel などの最新の CPU によって提供されるセキュリティ テクノロジーを活用します。Confidential Computing により、クラウド内で処理されている間も、お客様のデータのプライバシーと暗号化は確実に保たれます。Intel の AI/ML ワークロードには、Confidential VMs の汎用 C3 マシンシリーズでデフォルトで有効になっている CPU アクセラレータである Intel AMX も活用しています。C3 マシンシリーズ上の Confidential VMs は、AI モデルとデータをハードウェア レベルで保護し、ディープ ラーニングと推論のワークロードのパフォーマンスを大幅に向上させます。

NVIDIA H100 GPU を搭載したアクセラレータ最適化 A3 マシンシリーズの Confidential VMs を使用すると、企業はセンシティブ データを保護しながら AI と ML の可能性を最大限に引き出すことができます。H100 GPU を搭載した Confidential VMs は、データが GPU に入力されてから結果が生成されるまで、処理パイプライン全体でデータが保護されるようにします。これにより、システム内の特権ユーザーや悪意のある行為者による不正アクセスのリスクを軽減できます。A3 マシンシリーズの Confidential VMs は、AI ワークロードに高信頼実行環境を提供することで、企業がパートナーやサードパーティ ベンダーとより自由かつ安全にコラボレーションできるようにします。

Confidential GKE Node を使用することで、パフォーマンスを大幅に低下させることなく、GKE クラスタ内で処理される使用中のデータの暗号化を実現できます。Confidential GKE Node は、Confidential VMs と同じテクノロジー基盤上に構築されています。この機能を使用すると、プロセッサで生成、管理されるノード固有の専用のキーを使用して、データを暗号化した状態でメモリに保持できます。キーは、ノード作成時にハードウェア内で生成されてプロセッサ内にのみ置かれるため、Google や同一ホスト上で稼働している他のノードがアクセスすることはできません。

Confidential Space の高信頼実行環境（TEE）により、お客様はサービスを自社の内部関係者や権限を持つ管理者から分離して、サービスを強化できます。また、コードの完全性を保証することもできます。これにより、組織は、基盤となるインフラストラクチャや自社のオペレーターを含め、自社が所有するデータをすべての関係者から保護し続けることができるという信頼保証によって、共同でのデータ分析や機械学習（ML）モデル トレーニングなどのタスクを実行できます。Duality、Self、TransUnion、Inabit などのお客様が Confidential Space をどのように使用しているかをご覧ください。

Dataflow は、幅広いストリーミング分析と機械学習のユースケースを大規模にサポートするフルマネージド サービスです。Dataflow での Confidential VMs のサポートにより、インラインのメモリ暗号化を提供する Compute Engine Confidential VMs を使用してデータ パイプラインを処理できます。

Dataproc は、フルマネージドの Spark、Hadoop、その他のオープンソースのツールやフレームワークを通じてビッグデータ処理を実現します。Confidential Dataproc では、Compute Engine Confidential VMs を使用してインラインのメモリ暗号化を提供する Dataproc クラスタを作成できます。これにより、特に機密性の高いデータを処理するときに、セキュリティ保証が強化されます。