Confidential Computing

Schützen Sie aktive Daten mit Confidential VMs, Confidential GKE, Confidential Dataproc und Confidential Space.

Google Cloud kostenlos testen Zur Console

Daten schützen, indem sie während der Verarbeitung verschlüsselt bleiben
Einfache, problemlose Bereitstellung ohne Abstriche bei der Leistung
Vertrauliche Zusammenarbeit unter Wahrung der Dateninhaberschaft

Miniaturansicht mit einem Stack von Webseiten in der Cloud und einem geschlossenen Vorhängeschloss vorne auf einer Linie zu einem Computerchip, der mit 3 Tabellen mit Daten verbunden ist

VIDEO

Was ist Confidential Computing?

1,08

Vorteile

Bahnbrechende Vertraulichkeit

Confidential VMs stellen eine bahnbrechende Technologie dar, die das Verschlüsseln sensibler Daten während der Verarbeitung in der Cloud ermöglicht.

Einfache Handhabung

Google Cloud ermöglicht es Kunden, aktive Daten zu verschlüsseln, ohne den Code ihrer Anwendungen anpassen oder Abstriche in Sachen Leistung hinnehmen zu müssen.

Neue Möglichkeiten

Confidential Computing kann Szenarien ermöglichen, die zuvor nicht realisierbar waren. Organisationen können bei vollem Schutz ihrer Daten zusammenarbeiten.

Wichtige Features

Confidential Computing-Plattform

Confidential VMs

Confidential VMs schützen die Vertraulichkeit von Daten in der Cloud, indem sie aktive Daten während der Verarbeitung verschlüsseln. Confidential VMs nutzen die Sicherheitstechnologie moderner CPUs (z. B. Secure Encrypted Virtualization (SEV)-Erweiterung basierend auf AMD EPYC™-CPUs der dritten Generation) sowie die Vorteile der Cloud-Dienste von Confidential Computing. Kunden können sicher sein, dass ihre Daten auch während der Verarbeitung vertraulich und verschlüsselt bleiben.

Confidential GKE Nodes

Mit Confidential GKE Nodes können Sie die Verschlüsselung aktiver Daten in Ihrem GKE-Cluster ohne signifikante Leistungseinbußen erzielen. Confidential GKE Nodes basieren auf derselben Technologie wie Confidential VM und nutzen AMD Secure Encrypted Virtualization (SEV). Mit diesem Feature können Sie Daten mit knotenspezifischen, dedizierten Schlüsseln, die vom Prozessor generiert und verwaltet werden, im Arbeitsspeicher behalten. Die Schlüssel werden während der Knotenerstellung in der Hardware generiert und befinden sich ausschließlich innerhalb des Prozessors. Dadurch sind sie für Google oder andere auf dem Host ausgeführte Knoten nicht verfügbar.

Confidential Dataproc

Dataproc ermöglicht die Big-Data-Verarbeitung über vollständig verwaltete Spark-, Hadoop- und andere Open-Source-Tools und -Frameworks. Mit Confidential Dataproc können Sie einen Dataproc-Cluster erstellen, der Confidential VMs von Compute Engine verwendet, um Inline-Arbeitsspeicherverschlüsselung bereitzustellen. Dies erhöht die Sicherheitsgarantien, insbesondere bei der Verarbeitung von hochvertraulichen Daten.

Confidential Space

Mit Confidential Space können Unternehmen durch das Aggregieren und Analysieren sensibler Daten beiderseitigen Wert gewinnen, während gleichzeitig die Vertraulichkeit der Daten gewahrt und die volle Kontrolle behalten wird. Unternehmen können Aufgaben wie gemeinsame Datenanalysen und ML-Modelltraining mit Vertrauensgarantien ausführen, um zu gewährleisten, dass die Daten, die ihnen gehören, vor allen Parteien geschützt sind, einschließlich des gehärteten Schutzes gegen Cloud-Dienstanbieterzugriff. Ob Sie als Klinikforscher Ergebnisse teilen oder als Bank agieren, die das Risikomanagement in verschiedenen Teilen der Welt untersucht – mit Confidential Space können Sie sensible oder regulierte Daten sicher team-, und organisations- und grenzübergreifend gemeinsam bearbeiten.

VIDEO

Neues von Confidential Computing auf der NEXT 2022?

18.26

Kunden

So nutzen unsere Kunden Confidential Computing

Fallstudie

Confidential Computing beseitigt Hindernisse für die Einführung der Cloud für führende Mobilfunkanbieter.

Lesezeit: 5 Minuten

Blogpost

Patientendaten werden durch Confidential Computing geschützt und können schließlich in die Cloud verlagert werden.

Lesezeit: 5 Minuten

Fallstudie

Innovative Technologie – perfekt für komplexe und sich schnell weiterentwickelnde digitale Anforderungen

Lesezeit: 5 Minuten

Blogpost

Wie ein Blockchain-Unternehmen seinen geschäftlichen Erfolg durch das Einbinden von Technologie wachsen lässt

Lesezeit: 5 Minuten

Fallstudie

Zonar verbessert die Einhaltung der DSGVO und von Schrems II durch besseren Datenschutz.

Lesezeit: 5 Minuten

Alle Kunden ansehen

Das ist neu

Melden Sie sich für die Google Cloud-Newsletter an. So werden Sie regelmäßig über Neuigkeiten zu Produkten, Veranstaltungen, Sonderangebote und weitere aktuelle Themen informiert.

Blogpost

Confidential Space – Sicher zusammenarbeiten und gleichzeitig Ihre Daten schützen Weitere Informationen

Blogpost

Security through collaboration: Building a more secure future with Conf Compute Blog lesen

Stilisierte Miniaturansicht eines industriellen Krans und Versandcontainers. Ein Container hat einen roten Schlüssel, einer hat ein geschlossenes Vorhängeschloss, einer hat ein rotes Schild, auf dem eine Person abgebildet ist.

Blogpost

Announcing general availability of Confidential GKE Nodes Blog lesen

Blaues geschlossenes Vorhängeschloss auf hellblauem Schild

Blogpost

Expanding Google Cloud’s Confidential Computing Portfolio Blog lesen

Blogpost

Introducing Google Cloud Confidential Computing with Confidential VMs Blog lesen

Bericht

Confidential Computing: Hardware-basierte Trusted Execution von Anwendungen Mehr erfahren

Dokumentation

Confidential VMs und Compute Engine

Hier erfahren Sie mehr über Confidential VMs in der Compute Engine, zum Beispiel über die Unterstützung von Ende-zu-Ende-Verschlüsselungen, von rechenintensiven Arbeitslasten und von weiteren Sicherheits- und Datenschutzoptionen.

Confidential VM-Instanz erstellen

Richten Sie dank der Standardeinstellungen in der Google Cloud Console schnell neue Confidential VM-Instanzen ein.

Confidential VM testen

Erfahren Sie in einer interaktiven Anleitung, wie Sie eine Confidential VM-Instanz erstellen.

Validierung von Confidential VMs mit Cloud Monitoring

Erfahren Sie, wie Sie Cloud Monitoring unter anderem zur Überwachung und Validierung der Integrität des Betriebssystems von Confidential VMs und der Integrität und Version des SEV der VM nutzen.

Confidential GKE Nodes

Erste Schritte mit Confidential GKE Nodes

Dataproc Confidential Compute

Hier wird erklärt, wie Sie einen Dataproc-Cluster erstellen, der Compute Engine-Confidential VMs zur Inline-Speicherverschlüsselung verwendet.

Häufige Datenverschlüsselung mit STET

Hier erfahren Sie, wie Sie eine einheitliche Kontrolle über inaktive, verwendete und übertragene Daten mit der universellen Datenverschlüsselung und dem Split-Trust-Verschlüsselungstool schaffen.

APIs und Referenzen

Sehen Sie sich APIs, Referenzen und andere Ressourcen für Confidential VMs an.

Alle Features

Echtzeit-Verschlüsselung aktiver Daten	Google Cloud-Kunden können dank der Sicherheitstechnologien moderner CPUs aktive Daten verschlüsseln, zum Beispiel durch die Erweiterung Secure Encrypted Virtualization unterstützt von AMD EPYC™ CPUs der dritten Generation, und dabei die Vorteile der Cloud-Dienste von Confidential Computing nutzen. Kunden können sicher sein, dass ihre Daten auch während der Verarbeitung vertraulich und verschlüsselt bleiben.
Lift-and-Shift-Vertraulichkeit	Wir wollen Confidential Computing einfach gestalten. Die Umstellung auf Confidential VMs erfolgt nahtlos — alle von Ihnen aktuell genutzten neuen und älteren Arbeitslasten können als Confidential VM ausgeführt werden. Die Nutzung von Confidential VMs macht keine Änderungen an Ihrem Code erforderlich. Sie aktivieren nur ein Kästchen – einfacher geht es nicht.
Erkennung von Advanced Persistent Threads	Confidential Computing nutzt den Schutz von Shielded VMs vor Rootkits und Bootkits. Dadurch wird die Integrität des in Ihrer Confidential VM ausgeführten Betriebssystems geschützt.
Verbesserte Innovation	Confidential Computing kann Szenarien ermöglichen, die zuvor nicht realisierbar waren. Organisationen können jetzt an vertraulichen und regulierten Daten in der Cloud zusammenarbeiten und gleichzeitig die Vertraulichkeit wahren.
Hohe Leistung	Confidential VMs bieten eine N2D-VMs ähnliche Leistung. Sehen Sie sich technische Dokumente und Whitepaper an.

Preise

Confidential VM-Preise werden entsprechend den Maschinentypen, nichtflüchtigen Speichern und anderen Ressourcen berechnet, die Sie für Ihre virtuellen Maschinen nutzen.

Preisangaben aufrufen

Partner