O que é computação confidencial?

A computação confidencial é um termo do setor estabelecido pelo CCC (Confidential Computing Consortium), que faz parte do Linux Foundation. O CCC define a computação confidencial dessa maneira:

"A computação confidencial protege os dados em uso executando a computação em um ambiente de execução confiável com base em hardware e atestado.

"Esses ambientes seguros e isolados impedem o acesso ou modificação não autorizada de aplicações e dados enquanto estão em uso, aumentando assim o nível de segurança das organizações que gerenciam dados sensíveis e regulados."

A Microsoft é membro fundador do CCC e fornece Ambientes de Execução Confiável (TEEs) no Azure alinhados a essa definição.

Reduzindo a superfície de ataque

O Azure já criptografa dados em repouso e em trânsito. A computação confidencial ajuda a proteger os dados em uso, incluindo a proteção para chaves criptográficas. A computação confidencial do Azure ajuda os clientes a impedir o acesso não autorizado aos dados em uso, inclusive do operador de nuvem, processando dados em um TEE baseado em hardware e atestado. Quando a computação confidencial do Azure está habilitada e configurada corretamente, a Microsoft não pode acessar dados de clientes não criptografados.

O modelo de ameaça foi projetado para reduzir a confiança necessária em operadores e outros agentes privilegiados enquanto o código e os dados estão em execução. O Azure usa uma raiz de confiança de hardware que não é controlada pelo provedor de nuvem para ajudar a evitar acessos ou modificações não autorizadas.

Quando combinada com criptografia em repouso e em trânsito, a computação confidencial completa a proteção em todos os três estados dos dados.

Parceria com o setor

O CCC reúne fornecedores de hardware, provedores de nuvem e desenvolvedores de software para acelerar a adoção de tecnologias e padrões do TEE. A Microsoft ajudou a cofundar o CCC em 2019 e presidiu o órgão regulador e o Conselho Consultivo Técnico.

Conteúdo relacionado

• Comece com exemplos de código de computação confidencial do Azure no GitHub.
• Conheça as ofertas de computação confidencial do Azure em infraestrutura como serviço (IaaS), plataforma como serviço (PaaS) e ferramentas para desenvolvedores.
• Consulte os produtos de computação confidencial do Azure para orientações em nível de produto.