O que é a computação confidencial?

Computação confidencial é um termo da indústria estabelecido pelo Confidential Computing Consortium (CCC), que faz parte da Linux Foundation. O CCC define a computação confidencial da seguinte forma:

"A Computação Confidencial protege os dados em uso executando computação em um Ambiente de Execução Confiável baseado em hardware e atestado.

"Estes ambientes seguros e isolados impedem o acesso ou modificação não autorizada de aplicações e dados enquanto estão em uso, aumentando assim o nível de segurança das organizações que gerem dados sensíveis e regulados."

A Microsoft é membro fundador do CCC e fornece Ambientes de Execução Confiáveis (TEEs) no Azure alinhados com esta definição.

Reduzir a superfície de ataque

O Azure já criptografa dados em repouso e em trânsito. A computação confidencial ajuda a proteger os dados em uso, incluindo a proteção de chaves criptográficas. A computação confidencial do Azure ajuda os clientes a impedir o acesso não autorizado aos dados em uso, inclusive do operador de nuvem, processando dados em um TEE baseado em hardware e atestado. Quando a computação confidencial do Azure está habilitada e configurada corretamente, a Microsoft não pode acessar dados de clientes não criptografados.

O modelo de ameaça foi concebido para reduzir a confiança exigida nos operadores e noutros agentes privilegiados enquanto o código e os dados estão em execução. O Azure utiliza uma raiz de confiança de hardware que não é controlada pelo fornecedor de cloud para ajudar a evitar acessos ou modificações não autorizadas.

Quando combinada com encriptação em repouso e em trânsito, a computação confidencial completa a proteção em todos os três estados dos dados.

Parceria industrial

O CCC reúne fornecedores de hardware, provedores de nuvem e desenvolvedores de software para acelerar a adoção de tecnologias e padrões TEE. A Microsoft ajudou a cofundar o CCC em 2019 e presidiu o órgão regulador e o Conselho Consultivo Técnico.

Conteúdo relacionado

• Comece com exemplos de código de computação confidencial do Azure no GitHub.
• Explore as ofertas de computação confidencial do Azure em infraestrutura como serviço (IaaS), plataforma como serviço (PaaS) e ferramentas para programadores.
• Consulte os produtos de Computação Confidencial do Azure para orientações ao nível do produto.