컨피덴셜 컴퓨팅

컨피덴셜 VM은 처리 중인 사용 중 데이터를 암호화하여 클라우드에 있는 데이터의 기밀성을 보호할 수 있습니다. 컨피덴셜 VM은 AMD, Intel 등의 최신 CPU에서 제공하는 보안 기술을 활용합니다. 컨피덴셜 컴퓨팅을 사용하면 처리 중인 데이터가 비공개로 유지되며 암호화되기 때문에 고객이 안심할 수 있습니다. Intel의 AI/ML 워크로드의 경우 기본적으로 컨피덴셜 VM용 범용 C3 머신 시리즈에서 지원되는 CPU 가속기인 Intel AMX도 활용합니다. C3 머신 시리즈의 컨피덴셜 VM은 AI 모델과 데이터에 대한 하드웨어 수준 보호를 제공하고 딥 러닝 및 추론 워크로드의 성능을 크게 향상시킵니다.

가속기 최적화 A3 머신 시리즈의 NVIDIA H100 GPU를 지원하는 컨피덴셜 VM을 사용하면 기업에서 AI 및 머신러닝의 잠재력을 최대한 활용하는 동시에 민감한 정보를 보호할 수 있습니다. H100 GPU를 지원하는 컨피덴셜 VM을 사용하면 데이터가 GPU에 들어가는 순간부터 결과가 생성되는 순간까지 전체 처리 파이프라인에서 데이터를 보호할 수 있습니다. 이를 통해 시스템 내부의 악의적인 행위자나 권한 있는 사용자에 의한 무단 액세스 위험을 줄일 수 있습니다. A3 머신 시리즈의 컨피덴셜 VM은 AI 워크로드를 위한 신뢰할 수 있는 실행 환경을 제공하여 기업이 파트너 및 서드 파티 공급업체와 더 자유롭고 안전하게 공동작업할 수 있도록 지원합니다. 

Confidential GKE Node를 사용하면 GKE 클러스터 안에서 처리되는 사용 중 상태의 데이터를 암호화할 수 있으며 성능 저하도 거의 없습니다. Confidential GKE Node는 컨피덴셜 VM과 동일한 기술을 기반으로 합니다. 이 기능을 사용하면 프로세서가 생성하고 관리하는 노드별 전용 키를 사용하여 메모리에서 데이터를 암호화된 상태로 유지할 수 있습니다. 키는 노드 생성 중에 하드웨어에서 생성되고 프로세서 내에만 있으므로 Google 또는 호스트에서 실행되는 다른 노드에서는 사용할 수 없습니다.

Confidential Space 신뢰할 수 있는 실행 환경(TEE)을 사용하면 고객은 자체 내부자와 권한이 있는 관리자로부터 서비스를 격리하여 서비스를 강화할 수 있습니다. 또한 코드 무결성을 보장할 수 있습니다. 이를 통해 조직은 신뢰를 기반으로 공동 데이터 분석 및 머신러닝(ML) 모델 학습을 수행할 수 있어 기본 인프라 및 자체 운영자를 포함한 모든 관계자로부터 소유한 데이터를 보호할 수 있습니다. Duality, Self, TransUnion, Inabit과 같은 고객이 Confidential Space를 사용하는 방법을 알아보세요.

Dataflow는 대규모 스트리밍 분석 및 머신러닝 사용 사례를 지원하는 완전 관리형 서비스입니다. Dataflow의 컨피덴셜 VM 지원을 사용하면 인라인 메모리 암호화 기능을 제공하는 Compute Engine 컨피덴셜 VM을 사용하여 데이터 파이프라인을 처리할 수 있습니다.

Dataproc은 완전 관리형 Spark, Hadoop, 기타 오픈소스 도구 및 프레임워크를 통해 빅데이터 처리를 지원합니다. Confidential Dataproc을 사용하면 Compute Engine 컨피덴셜 VM을 사용하여 인라인 메모리 암호화를 제공하는 Dataproc 클러스터를 만들 수 있습니다. 따라서 특히 매우 민감한 정보를 처리할 때 보안이 보장됩니다.