Google Cloud新增针对敏感工作负载的安全功能

图片地址：https://img.ithome.com/newsuploadfiles/2020/7/20200720104305_2781.jpg

Google Cloud 在其云平台上引入了两项新的安全服务，其中包括一项 VM 服务，该服务是 Google 机密计算产品组合的一部分。这些服务满足严格管制和对安全敏感的行业，包括公共部门，医疗保健和金融服务。机密虚拟机（现在处于 Beta 版）是一种数据保护技术，是公司机密计算数据加密计划中的第一款产品。为了使隔离和沙盒达到 “下一个级别”，机密 VM 利用硬件的安全加密虚拟化功能在 AMD EPYC CPU 上提供了内存加密。目前，在 VM 中运行的所有 Google Cloud Platform 工作负载都可以在机密 VM 上运行。政府的 “保证工作量”创建了受控的环境，在其中自动执行了美国数据位置和人员访问控制。该技术旨在使联邦，州和地方机构能够在不损害合规性的前提下为云中的关键工作负载提供服务。目前，在美国地区，政府的有保证工作量处于私有测试阶段。它将在今年秋天与 beta 功能一起普遍提供。Google 云高级产品