Confidential Computing mit AMD: Für maximale Informationssicherheit

Heute werden wir uns mit dem Konzept des “Confidential Computing” befassen und wie AMD EPYC™ Prozessoren diese Technologie vorantreiben.

Was ist Confidential Computing?

Confidential Computing ist ein Paradigmenwechsel in der Art und Weise, wie wir Daten schützen. Traditionell wurden Daten verschlüsselt, wenn sie gespeichert oder übertragen wurden. Aber was ist mit den sensiblen Informationen, die während der Verarbeitung in der Cloud oder auf Servern verwendet werden? Hier kommt Confidential Computing ins Spiel.

Bei Confidential Computing werden Daten nicht nur im Ruhezustand geschützt, sondern auch während der Verarbeitung. Das bedeutet, dass selbst Cloud-Provider oder andere Dienstleister keinen Zugriff auf die verarbeiteten Daten haben. Dies ist ein Durchbruch für die Datensicherheit und ermöglicht es Unternehmen, ihre wertvollsten Informationen wirklich permanent zu schützen.

AMD EPYC™ Prozessoren und Confidential Computing

AMD hat mit seinen EPYC™ Prozessoren eine führende Rolle im Bereich Confidential Computing eingenommen. Dank der Secure Encrypted Virtualization (SEV) von AMD können virtuelle Maschinen (VMs) ihre Daten während der Verwendung verschlüsseln. Der Schlüssel zur Entschlüsselung ist dabei nur dem AMD Secure Prozessor bekannt.

Einige Details zu SEV, die man sich merken sollte:

• Verschlüsselung im Betrieb (Encryption in Use): SEV ermöglicht die Verschlüsselung von VM-Speicher während der Ausführung. Dies schützt die Daten vor unbefugtem Zugriff, selbst wenn sie in der Cloud verarbeitet werden.


• Memory Integrity Protection: SEV-SNP (Secure Nested Paging) bietet einen starken Schutz der Speicherintegrität. Es verhindert bösartige Angriffe auf Hypervisor-Ebene, wie z. B. Datenwiederholung und Speicherneuzuordnung.


• Zusammenarbeit mit Cloud-Anbietern: AMD EPYC-Prozessoren sind die Grundlage für vertrauliche Computing-VMs bei führenden Cloud-Dienstanbietern.

Datenschutz und Compliance Vorgaben

Unternehmen stehen heute vor strengen Datenschutz- und Compliance-Anforderungen. Vertrauliche Daten müssen gemäß gesetzlicher Bestimmungen geschützt werden und gerade im Finanzsektor, in der Forschung oder auch im Defense Bereich gelten besonders strikte Compliance Richtlinien. AMD EPYC™ Prozessoren bieten eine Lösung, indem sie die Integrität und Vertraulichkeit von Daten gewährleisten. Mit SEV können Unternehmen sicherstellen, dass ihre verarbeiteten Daten vor unbefugtem Zugriff geschützt sind, ohne dabei auf Performance zu verzichten.

Ein Meilenstein ist erreicht: nutzen wir Ihn!

Confidential Computing ist ein Meilenstein für die Datensicherheit. Unternehmen können nun ihre sensiblen Daten schützen, ohne dabei auf Performance verzichten zu müssen. Die Zukunft gehört der vertraulichen Verarbeitung. Evaluieren Sie gemeinsam mit unseren Expert:innen, wie Ihre Organisation damit in Sachen Informations- und Datensicherheit auf das nächste Level gelangen kann.