Confidential Computing membantu melindungi data aktif Anda dengan menjaganya tetap terenkripsi dalam memori selama pemrosesan. Digabungkan dengan enkripsi untuk data dalam penyimpanan dan saat transit, Confidential VM membantu menjaga data Anda tetap terlindungi di sepanjang siklus prosesnya.
Lingkungan confidential computing menerapkan perlindungan data yang sedang digunakan dengan trusted execution environment (TEE) berbasis hardware. TEE adalah area terisolasi dalam prosesor yang membantu melindungi kerahasiaan dan integritas kode dan data yang dimuat di dalamnya. TEE bertindak sebagai ruang aman untuk operasi sensitif, yang mengurangi risiko terhadap data meskipun sistem host yang mendasarinya disusupi. Standar keamanan ini ditentukan oleh Confidential Computing Consortium.
Contoh kasus penggunaan
Anda dapat menggunakan confidential computing untuk membantu mencapai hal berikut:
Privasi yang ditingkatkan: Lakukan analisis pada set data sensitif dan bantu lindungi workload AI generatif (seperti perintah pengguna) tanpa mengekspos data ke infrastruktur host, operator cloud, atau penyedia platform AI.
Kolaborasi yang aman: Latih model machine learning secara bersama-sama, jalankan federated learning, atau buat kueri data yang dibagikan di ruang aman tanpa mengungkapkan set data eksklusif atau kekayaan intelektual individu kepada pihak lain yang berpartisipasi.
Peningkatan keamanan data: Mitigasi risiko pelanggaran data selama pemrosesan dengan melindungi aset runtime yang sensitif seperti kunci API, memori sesi, dan penalaran model. Mitigasi ini membantu Anda mematuhi peraturan seperti Health Insurance Portability and Accountability Act (HIPAA), General Data Protection Regulation (GDPR), atau mandat kedaulatan digital.
Peningkatan kepercayaan dan transparansi: Memberikan bukti yang dapat diverifikasi melalui pengesahan kriptografis bahwa penghitungan, model, dan workload agen AI berjalan tanpa modifikasi di dalam lingkungan yang aman.
Perlindungan kekayaan intelektual: Melindungi kekayaan intelektual kreator saat menjalankan model eksklusif.
Cara kerja lingkungan confidential computing
Lingkungan confidential computing memiliki properti berikut:
Enkripsi runtime: Prosesor menjaga semua data lingkungan confidential computing tetap terenkripsi dalam memori. Setiap komponen sistem atau penyerang hardware yang mencoba membaca data aktif langsung dari memori hanya akan melihat data terenkripsi. Untuk jenis mesin GPU yang didukung, enkripsi runtime diperluas dari CPU ke GPU yang terpasang melalui NVIDIA Confidential Computing menggunakan saluran PCIe terenkripsi.
Isolasi: Prosesor memblokir akses berbasis software ke lingkungan confidential computing. Sistem operasi host, hypervisor, dan aplikasi lainnya tidak dapat membaca atau mengubah lingkungan confidential computing.
Pengesahan: Pengesahan jarak jauh memeriksa kepercayaan lingkungan confidential computing dengan memverifikasi integritas hardware dan software-nya.
Keamanan siklus proses data: Untuk jenis mesin yang didukung, perlindungan data yang didukung hardware selama pemrosesan membantu memastikan bahwa input sensitif, status perantara, dan variabel sementara diisolasi dari penyerapan hingga penghancuran dalam memori.
Migrasi langsung rahasia: Untuk jenis mesin yang didukung, platform dapat memigrasikan instance atau node Confidential VM yang aktif ke host fisik baru tanpa gangguan. Memori tetap dienkripsi, dan platform hanya akan bertukar kunci kriptografis setelah memverifikasi bahwa host tujuan menyediakan TEE yang diizinkan dan dibuktikan.
Layanan Confidential VM
Google Cloud menawarkan produk Confidential VM berikut:
Confidential VM juga tersedia di produk berikut:
Dampak confidential computing pada batas kepercayaan
Confidential computing di Google Cloud memungkinkan Anda mengurangi batas kepercayaan sehingga lebih sedikit resource yang memiliki akses ke data rahasia Anda. Misalnya, dalam Google Cloud lingkungan tanpa Confidential VM, Google Cloud infrastruktur dan OS tamu berada dalam batas kepercayaan. Dalam lingkunganGoogle Cloud yang menggunakan Confidential VM tanpa Confidential Space, OS tamu berada dalam batas kepercayaan, tetapi infrastruktur cloud tidak.
| Elemen | Dalam batas kepercayaan tanpa menggunakan Confidential VM | Dalam batas kepercayaan saat menggunakan Confidential VM | Dalam batas kepercayaan saat menggunakan Confidential Space |
|---|---|---|---|
| Stack cloud dan administrator | Ya | Tidak | Tidak |
| BIOS dan firmware | Ya | Tidak | Tidak |
| OS host dan hypervisor | Ya | Tidak | Tidak |
| Administrator tamu VM | Ya | Ya | Tidak |
| OS tamu VM | Ya | Ya | Ya, diukur dan disahkan |
| Aplikasi, model, dan agen AI | Ya | Ya | Ya, diukur dan disahkan |
| Bobot dan algoritma model eksklusif | Ya | Ya | Ya |
| Data dan perintah rahasia | Ya | Ya | Ya |