コンフィデンシャル コンピューティングは AMD EPYC™ サーバー向け CPU から始まります

コンフィデンシャル コンピューティングは、処理中のワークロードを分離するセキュリティ テクノロジで、改ざんされたソフトウェア、侵害されたハイパーバイザー、悪意のあるシステム管理者などの攻撃からワークロードを保護します。データとワークロードは、ハードウェア ベースで暗号化されたランタイムである信頼できる実行環境 (TEE) にロードされます。これにより、管理者、ほかのユーザー、そしてホスト自体が TEE 内の内容にアクセスすることを防ぎます。

ワークロードとデータを実行時に暗号化することで、ハイパーバイザーを含むホスト システムや不正行為者からワークロードとデータを保護できます。コンフィデンシャル コンピューティングはデータ プライバシーを確保します。これにより、組織は機密性の高いワークロードをマルチテナントのパブリック クラウドでも安全に実行できます。

また、ソース データを明らかにすることなくデータを共有、処理するための基盤としてコンフィデンシャル コンピューティングを使用することで、機密情報を扱う共同作業も可能になります。たとえば AI サービスは、推論やトレーニングの際にコンフィデンシャル コンピューティングを利用することで、AI パイプラインで処理されている間も機密データを保護し、匿名性を維持できます。ユーザーは機密性を保ちながら、質問をしたり、テキストを要約したり、ビデオや画像を生成したりできます。このような機密性を確保したワークロードの実行は、AI モデルのトレーニング、医療分野や金融分野における分析、製品開発におけるシミュレーションなどに拡張できます。つまり、実行中も機密性と安全性を維持する必要があるあらゆるプロセスに拡張可能です。

最後に、コンフィデンシャル コンピューティングは規制遵守の簡素化に役立ちます。AMD SEV が搭載されている場合、信頼できる実行環境 (TEE) はそれぞれ実行時に機密性を検証し、ワークロードが保護されていることを示す監査可能な認証ログを提供します。

コンフィデンシャル VM は、仮想化によって信頼できる実行環境 (TEE) を構築し、データ使用中のオンデマンド保護を可能にします。TEE は VM ベースであるため、VM やコンテナーを起動するだけでワークロードのセキュリティを確保でき、コードを変更する必要はありません。コンフィデンシャル VM は起動時および実行時に証明書を提供します。AMD Secure Encrypted Virtualization (AMD SEV) は、業界で最も広く採用されている、コンフィデンシャル仮想マシン向けのソリューションです。¹

AMD SEV は、コードを変更することなく使用中のデータを保護できる、実績のある VM ベースのコンフィデンシャル コンピューティング ソリューションです。これにより組織は、AMD EPYC サーバー向け CPU を搭載したオープン エコシステムで、機密データから価値を安全に創出し、安全な共同作業環境を提供し、コンフィデンシャル AI とワークロードを実行できます。AMD SEV は、AMD EPYC サーバー向け CPU のハードウェアベースの機能で、有効にすると、コンフィデンシャル VM と、ホスト プロセッサ、メモリ、ハイパーバイザー間の通信を自動的に暗号化および復号します。これにより、ホスト、ほかのユーザー、管理者はワークロードにアクセスできなくなります。

AMD SEV は、7000、8000、9000 シリーズの AMD EPYC サーバー向け CPU で利用可能な、AMD Infinity Guard² のコンポーネントです。AMD SEV は、クラウド、ハイブリッド クラウド環境、オン プレミスのワークロードの保護に使用できます。AMD SEV は、AMD EPYC 4000 シリーズ サーバー向け CPU ではサポートされていません。

AMD SEV は、コンフィデンシャル コンピューティングの簡素化から協調型ワークフローやコンフィデンシャル AI の実現まで、多くの価値をもたらす高度なコンフィデンシャル コンピューティング ソリューションです。SEV が今日の業界で選ばれる存在である理由は次のとおりです。

• 使用中のデータを今すぐ保護: エンジニアリング、コード変更、パーティションは必要ありません。コンフィデンシャル VM を起動するだけで、ワークロードとデータはすぐに保護されます。
• コード変更なし: AMD SEV のコンフィデンシャル VM では、ゲストのソフトウェアやデータを変更することなく実行できます。VM またはコンテナーで実行できるものであれば、レガシ ソフトウェアでも AI モデルでもデータベースでも、AMD SEV コンフィデンシャル VM で実行できます。
• コンフィデンシャル AI の実現: AMD SEV を使用すると、トレーニングや推論の際に独自の AI モデルや機密データを保護でき、機密性を保った共同作業が可能になります。AI 開発者はイノベーションを加速し、一方で AI クライアントはデータを非公開のまま共有し、インサイトを生成できます。AI モデルや共同作業者にデータが公開されることはありません。
• 幅広いエコシステム: AMD SEV は、業界で最も成熟したコンフィデンシャル コンピューティング エコシステム¹ であり、Red Hat、SUSE、Canonical のオープンソース Linux ディストリビューションで実証済みの導入実績があります。SEV は、VMware vSphere、Nutanix AOS、Microsoft Windows Server 上でのプライベート クラウド展開でサポートされています。最後に、すべての主要なクラウド サービス プロバイダーが、SEV を搭載したコンフィデンシャル VM を提供しています: Microsoft Azure、AWS、Google Cloud、Oracle Cloud Infrastructure、IBM Cloud、Alibaba Cloud。
• 業界標準に基づいて構築されています: AMD SEV ファームウェアは、PCI-SIG、Caliptra、Confidential Computing Consortium で開発されたプロトコルとテクノロジに基づいています。

AMD SEV は、起動時、およびコンフィデンシャル VM またはリモート パーティによって承認された場合に認証レポートを生成します。このレポートには、ハードウェアの信頼のルートまで真正性を遡って検証できるエンドースメント キーが含まれています。