Google Cloud обеспечивает безопасность данных с помощью конфиденциальных вычислений
Google Cloud стремится обеспечить безопасность и конфиденциальность данных клиентов с помощью конфиденциальных вычислений, которые защищают данные во время использования и обработки с помощью аппаратной среды доверенного выполнения. Google инвестирует в продукты и решения для конфиденциальных вычислений более четырех лет и добавил новые возможности для повышения безопасности и конфиденциальности рабочих нагрузок клиентов.
Компания объявила о полной доступности нескольких новых вариантов конфиденциальных вычислений, включая:
- Конфиденциальные виртуальные машины (VM) с AMD SEV на машинах серии C3D: доступны во всех регионах и зонах, где есть машины C3D.
- Конфиденциальные VM с Intel TDX на машинах серии C3: доступны в регионах asia-southeast1, us-central1 и europe-west4.
- Конфиденциальные VM с AMD SEV-SNP на машинах серии N2D: доступны в регионах asia-southeast1, us-central1, europe-west3 и europe-west4.
Эти конфиденциальные VM используют аппаратное шифрование памяти, чтобы гарантировать, что данные и приложения не могут быть прочитаны или изменены во время использования.
Google также объявил о значительном повышении безопасности своих конфиденциальных VM, работающих на технологиях AMD SEV-SNP и Intel TDX, которое включает в себя подписанные измерения запуска для добавления дополнительного уровня защиты от несанкционированных модификаций или подделки. Кроме того, служба аутентификации Google Cloud теперь поддерживает конфиденциальные VM с AMD SEV, что позволяет клиентам использовать эту службу для проверки подлинности и целостности своих конфиденциальных VM.
Клиенты могут начать работу с конфиденциальными VM, создав конфиденциальную VM и узнав больше о ценах и функциях этих сервисов. Цены на конфиденциальные VM включают дополнительные затраты поверх цен Compute Engine, с фиксированной ставкой за vCPU и за ГБ, которые варьируются в зависимости от используемой технологии конфиденциальных вычислений.
cloud.google.com
Announcing new Confidential Computing updates for even more hardware security options