컨피덴셜 컴퓨팅

컨피덴셜 VM은 처리 중인 사용 중 데이터를 암호화하여 클라우드에 있는 데이터의 기밀성을 보호할 수 있습니다. 컨피덴셜 VM은 AMD, Intel 등의 최신 CPU에서 제공하는 보안 기술을 활용합니다. 컨피덴셜 컴퓨팅을 사용하면 처리 중인 데이터가 비공개로 유지되며 암호화되기 때문에 고객이 안심할 수 있습니다. Intel의 AI/ML 워크로드의 경우 기본적으로 컨피덴셜 VM용 범용 C3 머신 시리즈에서 지원되는 CPU 가속기인 Intel AMX도 활용합니다. C3 머신 시리즈의 컨피덴셜 VM은 AI 모델과 데이터에 대한 하드웨어 수준 보호를 제공하고 딥 러닝 및 추론 워크로드의 성능을 크게 향상시킵니다.

가속기 최적화 A3 머신 시리즈의 NVIDIA H100 GPU를 지원하는 컨피덴셜 VM을 사용하면 기업에서 AI 및 머신러닝의 잠재력을 최대한 활용하는 동시에 민감한 정보를 보호할 수 있습니다. H100 GPU를 지원하는 컨피덴셜 VM을 사용하면 데이터가 GPU에 들어가는 순간부터 결과가 생성되는 순간까지 전체 처리 파이프라인에서 데이터를 보호할 수 있습니다. 이렇게 하면 시스템 내의 권한 있는 사용자나 악의적인 행위자에 의한 무단 액세스 위험이 줄어듭니다. A3 머신 시리즈의 컨피덴셜 VM은 AI 워크로드에 신뢰할 수 있는 실행 환경을 제공함으로써 기업이 파트너 및 서드 파티 공급업체와 더 자유롭고 안전하게 공동작업할 수 있도록 지원합니다. 

Confidential GKE Node를 사용하면 GKE 클러스터 안에서 처리되는 사용 중 상태의 데이터를 암호화할 수 있으며 성능 저하도 거의 없습니다. Confidential GKE Node는 컨피덴셜 VM과 동일한 기술을 기반으로 합니다. 이 기능을 사용하면 프로세서가 생성하고 관리하는 노드별 전용 키를 사용하여 메모리에서 데이터를 암호화된 상태로 유지할 수 있습니다. 키는 노드 생성 중에 하드웨어에서 생성되고 프로세서 내에만 있으므로 Google 또는 호스트에서 실행되는 다른 노드에서는 사용할 수 없습니다.

Confidential Space를 통해 조직은 민감한 정보의 집계 및 분석을 통해 상호 가치를 얻는 동시에 데이터의 기밀성을 유지할 수 있습니다. 조직에서는 신뢰를 기반으로 공동 데이터 분석 및 머신러닝(ML) 모델 학습과 같은 작업을 수행할 수 있어 클라우드 서비스 제공업체 액세스에 대한 강화된 보호 등 소유한 데이터를 모든 관계자로부터 보호할 수 있습니다. 개인 정보 보호 샌드박스와 Confidential Space의 통합은 신뢰할 수 있는 실행 환경을 제공하며, 쿠키가 폐지된 세상에서 개인 정보를 보호하는 광고 캠페인 분석 및 리마케팅을 실행하는 데 사용할 수 있습니다. 

Dataflow는 대규모 스트리밍 분석 및 머신러닝 사용 사례를 지원하는 완전 관리형 서비스입니다. Dataflow의 컨피덴셜 VM 지원을 통해 인라인 메모리 암호화를 제공하는 Compute Engine 컨피덴셜 VM을 사용하여 데이터 파이프라인을 처리할 수 있습니다.

Dataproc은 완전 관리형 Spark, Hadoop, 기타 오픈소스 도구 및 프레임워크를 통해 빅데이터 처리를 지원합니다. Confidential Dataproc을 사용하면 Compute Engine 컨피덴셜 VM을 사용하여 인라인 메모리 암호화를 제공하는 Dataproc 클러스터를 만들 수 있습니다. 따라서 특히 매우 민감한 정보를 처리할 때 보안이 보장됩니다.