Google Cloud推出了服務(wù)允許數(shù)據(jù)保持加密狀態(tài)

為了說服企業(yè)將更多的計(jì)算在線上使用，Google Cloud推出了機(jī)密計(jì)算產(chǎn)品組合的第一部分，該服務(wù)允許數(shù)據(jù)在處理過程中保持加密狀態(tài)。

該產(chǎn)品稱為機(jī)密VM(虛擬機(jī))，使關(guān)鍵信息能夠始終保持加密狀態(tài)。盡管Google和其他許多云提供商在處理前后都以加密格式存儲(chǔ)了很長時(shí)間的數(shù)據(jù)，但通常必須先對其進(jìn)行解碼，然后才能通過算法運(yùn)行。

這導(dǎo)致在金融或健康等領(lǐng)域擁有高度敏感數(shù)據(jù)的公司，在將風(fēng)險(xiǎn)較低的業(yè)務(wù)轉(zhuǎn)移到網(wǎng)上的同時(shí)，仍將很大一部分業(yè)務(wù)保留在自己的運(yùn)營場所。谷歌希望它的機(jī)密VM將是讓這些公司更輕松地在線運(yùn)行進(jìn)程的第一步。

Google Cloud總經(jīng)理兼云安全副總裁Sunil Potti表示：“這項(xiàng)技術(shù)提供了實(shí)時(shí)加密，因此即使處理過程中，客戶也可以確保他們對云中最敏感數(shù)據(jù)的機(jī)密性。”記者。“我們正在談?wù)摰氖歉淖冇螒蛞?guī)則的技術(shù)。”

Google在今天開始的Google Cloud Next '20：OnAir會(huì)議中宣布了這一消息。

開發(fā)機(jī)密計(jì)算的動(dòng)力是更廣泛的行業(yè)努力的一部分，以擴(kuò)大云計(jì)算的潛力。去年，包括阿里巴巴，ARM，百度，IBM，英特爾，谷歌云，微軟和紅帽在內(nèi)的科技公司在Linux基金會(huì)的主持下成立了機(jī)密計(jì)算聯(lián)盟?？傮w目標(biāo)是找到開發(fā)硬件和軟件的方法，以更好地在線保護(hù)數(shù)據(jù)。

作為該運(yùn)動(dòng)的一部分，Google幾年來一直在探索能夠使其啟用機(jī)密計(jì)算的解決方案。該公司創(chuàng)建了一個(gè)開源框架Asylo，該框架已發(fā)布，允許第三方嘗試創(chuàng)建“安全區(qū)”，該安全區(qū)使用代碼和硬件的組合來保護(hù)最敏感的數(shù)據(jù)。該公司甚至在去年舉辦了一次機(jī)密計(jì)算競賽，以了解開發(fā)人員如何利用Asylo。

Google Cloud終于取得了足夠的進(jìn)展，可以為美國，新加坡，比利時(shí)和荷蘭的客戶發(fā)布Beta版的Confidential VM。該公司最初將服務(wù)目標(biāo)指向那些受到嚴(yán)格監(jiān)管的行業(yè)。除了內(nèi)部用途之外，Google希望這種加密技術(shù)能夠鼓勵(lì)客戶共享機(jī)密數(shù)據(jù)，以進(jìn)行新型的協(xié)作和研究。

在這種情況下，硬件是第二代AMDEPYC CPU。Google與AMD合作開發(fā)了諸如安全加密虛擬化(SEV)之類的功能，該功能在處理數(shù)據(jù)時(shí)會(huì)生成加密密鑰。Google或其他任何人都無法訪問這些密鑰。

在會(huì)議上，Google還發(fā)布了其他一些相關(guān)公告，其中許多是針對使用多個(gè)云提供商的客戶的。

該公司推出了BigQuery Omni，它允許客戶跨Google Cloud和Amazon Web Services中的數(shù)據(jù)運(yùn)行分析。該公司還計(jì)劃為Microsoft Azure啟用該功能。

“這打破了數(shù)據(jù)孤島，” Google Cloud數(shù)據(jù)分析總經(jīng)理Debanjan Shah說。“無需將數(shù)據(jù)從一個(gè)云復(fù)制到另一個(gè)云?？蛻艨梢赃\(yùn)行他們的多云分析，而不必?fù)?dān)心跨云移動(dòng)和復(fù)制數(shù)據(jù)。它提供一致的數(shù)