Google Cloud 在其云平臺上引入了兩項新的安全服務,其中包括一項 VM 服務,該服務是 Google 機密計算產品組合的一部分。這些服務滿足嚴格管制和對安全敏感的行業,包括公共部門,醫療保健和金融服務。
機密虛擬機(現在處于 Beta 版)是一種數據保護技術,是公司機密計算數據加密計劃中的第一款產品。
為了使隔離和沙盒達到 “下一個級別”,機密 VM 利用硬件的安全加密虛擬化功能在 AMD EPYC CPU 上提供了內存加密。目前,在 VM 中運行的所有 Google Cloud Platform 工作負載都可以在機密 VM 上運行。
政府的 “保證工作量”創建了受控的環境,在其中自動執行了美國數據位置和人員訪問控制。該技術旨在使聯邦,州和地方機構能夠在不損害合規性的前提下為云中的關鍵工作負載提供服務。
目前,在美國地區,政府的有保證工作量處于私有測試階段。它將在今年秋天與 beta 功能一起普遍提供。
Google 云高級產品經理 Nelly Porter 表示:“機密計算可以幫助您轉變組織在云中處理數據的方式,同時保留機密性和隱私性。“除其他好處外,各組織將能夠彼此合作而不會損害數據集的機密性。
“反過來,這種合作可以導致更多變革性技術和思想的發展,例如,可以想象,由于這種安全的合作,能夠更快地制造疫苗并治愈疾病。”
關鍵詞: