VMware сотрудничает с Samsung, AMD и RISC-V для внедрения конфиденциальных вычислений
Вместе со своими новыми партнерами VMware будет работать над продвижением проекта с открытым исходным кодом, известного как «Certifier Framework for Confidential Computing» («сертифицированная платформа для конфиденциальных вычислений»). Целью проекта является преодоление некоторых барьеров на пути внедрения конфиденциальных вычислений.
VMware находится в авангарде разработки «конфиденциальных вычислений» — термина, описывающего технологию шифрования обрабатываемых данных. Хотя надежное шифрование уже существует для данных хранящихся на сервере или передаваемых по сети, нет ничего, что могло бы защитить информацию во время ее использования. Когда приложению требуется доступ к данным, информация должна быть расшифрована в ее исходную, удобочитаемую форму, а это означает, что в этот момент она особенно уязвима для хакеров.
Конфиденциальные вычисления призваны изменить ситуацию. Идея основана на новой концепции процессора, известной как «доверенная среда выполнения», которая способна поддерживать конфиденциальность и целостность данных при их развертывании в облачной инфраструктуре или на пограничных серверах, которыми могут управлять третьи лица.
С помощью Certifier Framework VMware и производители микросхем стремятся стандартизировать простой в использовании, независимый от платформы интерфейс прикладного программирования для создания и запуска приложений для конфиденциальных вычислений. Certifier Framework значительно упрощает для разработчиков создание приложений сохраняющих конфиденциальность, включая рабочие нагрузки машинного обучения и экономию данных на основе конфиденциальной информации собранной из нескольких источников. Certifier Framework обеспечивает независимую от платформы поддержку для создания и применения политик доверия, необходимых для защиты рабочих нагрузок в сторонней серверной инфраструктуре, включая общедоступное облако, независимое облако и пограничные среды. Партнеры рассчитывают, что их работа над Certifier Framework в конечном итоге принесет пользу всей вычислительной отрасли, обеспечивая конфиденциальность вычислений на процессорных архитектурах x86, Arm и RISC-V.
В VMware заявили, что есть веские причины для ускорения конфиденциальных вычислений, поскольку шифрование данных стало жизненно важным для мультиоблачных развертываний. По словам представителей VMware, многие корпоративные рабочие нагрузки не могут выполняться в облаке из соображений безопасности. Кроме того, конфиденциальные вычисления могут сыграть ключевую роль в защите интеллектуальной собственности и закрытых данных, которые используются в новых приложениях, связанных с искусственным интеллектом и машинным обучением.
«Конфиденциальные вычисления, безусловно, желательны», - сказал главный технический директор VMware Кит Колберт. «Но они не получат широкого распространения, если разработчикам не станет проще создавать такие приложения. Конфиденциальные вычисления потенциально могут обеспечить безопасность рабочих нагрузок независимо от того, где они выполняются, в том числе в многооблачных и периферийных условиях».
«Задача заключалась в том, чтобы помочь клиентам легко принять и внедрить новый стандарт. Коллективные усилия растущей экосистемы участников Certifier Framework помогут донести эти преимущества до независимых поставщиков программного обеспечения, корпоративных клиентов и облачных провайдеров, что позволит им более легко и эффективно использовать эту новую технологию», — пояснил он.
VMware объявила о новых партнерских отношениях на саммите Confidential Computing Summit 2023 в Сан-Франциско, где она также продемонстрировала ряд технологических решений, связанных с конфиденциальными приложениями машинного обучения.
«Сотрудничество с отраслевыми партнерами, такими как VMware, имеет решающее значение для ускорения внедрения конфиденциальных вычислений и защиты рабочих нагрузок в облаке», — сказал Рагу Намбиар, корпоративный вице-президент AMD по экосистемам и решениям для центров обработки данных. «Независимо от размера или технической сложности организации или места развертывания рабочей нагрузки, Certifier Framework поможет большему количеству клиентов реализовать преимущества конфиденциальных вычислений».
