{"id":804233,"date":"2023-08-30T04:49:47","date_gmt":"2023-08-30T09:49:47","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/microsoft-und-nvidia-bringen-vertrauliches-computing-auf-gpus-in-azure\/"},"modified":"2023-08-30T04:49:47","modified_gmt":"2023-08-30T09:49:47","slug":"microsoft-und-nvidia-bringen-vertrauliches-computing-auf-gpus-in-azure","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/microsoft-und-nvidia-bringen-vertrauliches-computing-auf-gpus-in-azure\/","title":{"rendered":"Microsoft und NVIDIA bringen vertrauliches Computing auf GPUs in Azure"},"content":{"rendered":"<p>Cloud-Daten werden f\u00fcr Millionen von Organisationen, von multinationalen Konzernen bis hin zu KMUs, zur Standardmethode zum Speichern von Informationen.  KI treibt zunehmend Cloud-Speicherl\u00f6sungen voran, aber wie immer ist das Gespenst der Cybersicherheitsbedrohungen allgegenw\u00e4rtig.  Confidential Computing durch den Einsatz von Hardware und Software zur Verwaltung der Datenverwaltung zur gemeinsamen Nutzung und Nutzung ist unerl\u00e4sslich.  Microsoft arbeitet mit einem langj\u00e4hrigen Partner zusammen, um in diesem Bereich einen Durchbruch zu erzielen.<\/p>\n<p>Die Schaffung einer vertraulichen Computerumgebung erfordert die Aktivierung von Trusted Execution Environments (TEEs), um den Datenschutz auf CPU-Ebene voranzutreiben.  Prozessoren f\u00fcr Intel und AMD erm\u00f6glichen Benutzern bereits die Erstellung von TEEs zur Verschl\u00fcsselung von Daten im Ruhezustand, bei der Verwendung oder sogar bei der \u00dcbertragung.  Auch Microsoft verwendet die gleichen Konzepte bereits in Azure.<\/p>\n<p>Eines der Probleme mit TEEs in ihrer aktuellen Form besteht darin, dass sie in CPUs eingebettet sind.  Microsoft m\u00f6chte seine F\u00e4higkeiten auf GPUs ausweiten und arbeitet dazu mit NVIDIA zusammen.  Dies bedeutet, dass die Daten auf Hardwareebene f\u00fcr leistungsst\u00e4rkere Maschinen, die intensive Arbeitslasten bew\u00e4ltigen, sicherer werden k\u00f6nnen.<\/p>\n<p>        Kommerziell<\/p>\n<p>Microsoft weist darauf hin, dass der \u00dcbergang von CPU zu GPU TEE eine komplexe Aufgabe ist.  Die GPU muss sich vor Angriffen sch\u00fctzen und gleichzeitig vollst\u00e4ndige Verwaltungsfunktionen in Azure bereitstellen.  Selbst bei der Hardware sollte die Leistung durch die Installation von TEE auf der GPU nicht beeintr\u00e4chtigt werden.<\/p>\n<h2>Erfolg<\/h2>\n<p>Zusammen mit NVIDIA gibt Microsoft an, dass seine GPU-TEE-Funktionen Folgendes erreichen k\u00f6nnen:<\/p>\n<ul>\n<li>\u201eEin neuer Modus, bei dem der gesamte sensible GPU-Status, einschlie\u00dflich GPU-Speicher, vom Host isoliert wird.<\/li>\n<li>Ein Hardware-Vertrauensanker auf dem GPU-Chip, der \u00fcberpr\u00fcfbare Zertifizierungen generieren kann, die alle sicherheitsrelevanten Zust\u00e4nde der GPU erfassen, einschlie\u00dflich der gesamten Firmware und des Mikrocodes.<\/li>\n<li>GPU-Treibererweiterungen zur \u00dcberpr\u00fcfung der GPU-Zertifizierungen, zum Einrichten eines sicheren Kommunikationskanals mit der GPU und zur transparenten Verschl\u00fcsselung der gesamten Kommunikation zwischen CPU und GPU<\/li>\n<li>Hardwareunterst\u00fctzung f\u00fcr die transparente Verschl\u00fcsselung der gesamten GPU-GPU-Kommunikation \u00fcber NVLink<\/li>\n<li>Gastbetriebssystem- und Hypervisor-Unterst\u00fctzung zur sicheren Verbindung von GPUs mit einem CPU-TEE, auch wenn der Inhalt des CPU-TEE verschl\u00fcsselt ist.\u201c<\/li>\n<\/ul>\n<p>Microsoft und NVIDIA haben bereits sensible Rechenfunktionen in die NVIDIA A100 Tensor Core GPU auf Azure integriert.  Die Unternehmen verwendeten ein Tool namens Ampere Protected Memory (APM).  Da es sich um eine technische Errungenschaft handelt, sollten Sie sich den vollst\u00e4ndigen Blogbeitrag f\u00fcr alle Details ansehen.  In der Zwischenzeit f\u00fchrt Microsoft eine private Vorschau von TEEs \u00fcber Azure Confidential GPU-VMs durch.<\/p>\n<p><strong>Tipp des Tages:<\/strong> Wussten Sie, dass Ihre Daten und Privatsph\u00e4re gef\u00e4hrdet sein k\u00f6nnten, wenn Sie Windows ohne Verschl\u00fcsselung ausf\u00fchren?  Ein bootf\u00e4higer USB-Stick mit einer Live-Linux-Distribution reicht normalerweise aus, um Zugriff auf alle Ihre Dateien zu erhalten. <\/p>\n<p>Wenn Sie das \u00e4ndern m\u00f6chten, schauen Sie sich unsere ausf\u00fchrliche BitLocker-Anleitung an, in der wir Ihnen zeigen, wie Sie die Verschl\u00fcsselung f\u00fcr Ihr Systemlaufwerk oder alle anderen Laufwerke aktivieren, die Sie m\u00f6glicherweise auf Ihrem Computer verwenden.<\/p>\n<p>        Kommerziell<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Cloud-Daten werden f\u00fcr Millionen von Organisationen, von multinationalen Konzernen bis hin zu KMUs, zur Standardmethode zum Speichern von Informationen. KI treibt zunehmend Cloud-Speicherl\u00f6sungen voran, aber wie immer ist das Gespenst der Cybersicherheitsbedrohungen allgegenw\u00e4rtig. Confidential Computing durch den Einsatz von Hardware und Software zur Verwaltung der Datenverwaltung zur gemeinsamen Nutzung und Nutzung ist unerl\u00e4sslich. Microsoft arbeitet [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":804234,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/4-2.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/804233"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=804233"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/804233\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/804234"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=804233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=804233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=804233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}