Che cos'è il confidential computing?

Confidential computing è un termine di settore stabilito dal Confidential Computing Consortium (CCC), che fa parte della Linux Foundation. Il CCC definisce il confidential computing in questo modo:

"Confidential Computing protegge i dati in uso eseguendo il calcolo in un ambiente di esecuzione attendibile basato su hardware.

"Questi ambienti sicuri e isolati impediscono l'accesso o la modifica non autorizzata di applicazioni e dati mentre sono in uso, aumentando così il livello di sicurezza delle organizzazioni che gestiscono dati sensibili e regolamentati."

Microsoft è membro fondatore del CCC e fornisce Trusted Execution Environments (TEE) in Azure allineati a questa definizione.

Riduzione della superficie di attacco

Azure crittografa già i dati archiviati e in transito. Il confidential computing consente di proteggere i dati in uso, inclusa la protezione per le chiavi crittografiche. Il confidential computing di Azure consente ai clienti di impedire l'accesso non autorizzato ai dati in uso, incluso l'operatore cloud, elaborando i dati in un ambiente tee basato su hardware e attestato. Quando il confidential computing di Azure è abilitato e configurato correttamente, Microsoft non può accedere ai dati dei clienti non crittografati.

Il modello di minaccia è progettato per ridurre la fiducia necessaria negli operatori e negli altri attori privilegiati mentre codice e dati sono in esecuzione. Azure utilizza una root hardware di trust che non è controllata dal provider cloud per aiutare a prevenire accessi o modifiche non autorizzate.

Quando combinata con la crittografia a riposo e in transito, il confidential computing completa la protezione su tutti e tre gli stati dei dati.

Partnership di settore

Il CCC riunisce fornitori di hardware, provider di servizi cloud e sviluppatori di software per accelerare l'adozione di tecnologie e standard TEE. Microsoft ha contribuito a cofondare il CCC nel 2019 e ha presieduto sia l'organo direttivo che il Consiglio consultivo tecnico.

Contenuti correlati

• Inizia con esempi di codice di calcolo confidenziale di Azure su GitHub.
• Esplora le offerte di calcolo confidenziale Azure in infrastruttura come servizio (IaaS), piattaforma come servizio (PaaS) e strumenti per sviluppatori.
• Consulta Azure Confidential Computing Products per indicazioni a livello di prodotto.