Vad är konfidentiell datorkörning?

Konfidentiell databehandling är en branschterm som upprättats av Confidential Computing Consortium (CCC) som är en del av Linux Foundation. CCC definierar konfidentiell databehandling på följande sätt:

Konfidentiell databehandling skyddar data som används genom att utföra beräkningar i en maskinvarubaserad, validerad pålitlig exekveringsmiljö.

"Dessa säkra och isolerade miljöer förhindrar obehörig åtkomst eller modifiering av applikationer och data medan de används, vilket ökar säkerhetsnivån för organisationer som hanterar känslig och reglerad data."

Microsoft är en grundande medlem i CCC och tillhandahåller Trusted Execution Environments (TEEs) i Azure anpassade till denna definition.

Minska attackytan

Azure krypterar redan data i vila och under överföring. Konfidentiell databehandling hjälper till att skydda data som används, inklusive skydd för kryptografiska nycklar. Konfidentiell databehandling i Azure hjälper kunder att förhindra obehörig åtkomst till data som används, inklusive från molnoperatören, genom att bearbeta data i en maskinvarubaserad och godkänd TEE. När konfidentiell databehandling i Azure är aktiverat och korrekt konfigurerat kan Microsoft inte komma åt okrypterade kunddata.

Hotmodellen är utformad för att minska det nödvändiga förtroendet för operatörer och andra privilegierade aktörer medan kod och data exekveras. Azure använder en hårdvarubaserad tillitsrot som inte kontrolleras av molnleverantören för att förhindra obehörig åtkomst eller modifiering.

När det kombineras med kryptering i vila och under överföring fullbordar konfidentiell datorkörning skyddet över alla tre datatillstånden.

Branschsamarbete

CCC samlar maskinvaruleverantörer, molnleverantörer och programvaruutvecklare för att påskynda införandet av TEE-tekniker och standarder. Microsoft hjälpte till att grunda CCC under 2019 och har varit ordförande för både det styrande organet och tekniska rådgivande rådet.

Relaterat innehåll

• Börja med Azure Confidential Computing-kodexempel på GitHub.
• Utforska Azures erbjudanden inom konfidentiell databehandling inom infrastruktur som tjänst (IaaS), plattform som tjänst (PaaS) och utvecklarverktyg.
• Se Azure-produkter för konfidentiell databehandling för vägledning på produktnivå.