https://twitter.com/nrryuya_jp/status/1512787844569260034
「コンフィデンシャルコンピューティング」に注目、ゼロトラストの最後の抜け穴ふさぐ
2021年は「コンフィデンシャルコンピューティング」が注目を集める年になりそうだ。パブリッククラウドでユーザーが利用する仮想マシン（VM）のメモリーを暗号化するセキュリティー技術で、米Google（グーグル）のパブリッククラウド、Google Cloudが2020年7月からベータ版の提供を開始した。クラウドの安全性がさらに向上するため、金融機関や医療機関などのクラウド利用を促進しそうだ。 これまでも主要なパブリッククラウドにおいては、VMのストレージ（ハードディスクやSSD）に保存したデータや、VMとストレージ間で転送されるデータについては暗号化されていた。しかしデータはメモリーに展開する際に復号され、CPUがデータを処理する際には暗号化されていなかった。そのため同一ハードウエア上にある他のVMやホストOSからVMを隔離するセキュリティー機構が何らかの手法で突破されると、メモリー上にあるデ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ken\d|\x on Twitter: "https://t.co/2DZ2o19dA1 #転記 AWSのCCに対するスタンス。 外部からのアクセスから顧客のコードとデータを保護すると明記してるように、AWS垢の範囲における保護( from AWSオペレーター、Nitroシステムからのアクセス、顧客内からのアクセ)っぽい"
https://arxiv.org/pdf/2012.08156.pdf
