コンフィデンシャルコンピューティング.

コンフィデンシャルコンピューティングは、データ保護における最後のギャップ「使用中の暗号化」を埋めます。ワークロードは CPU で強制される TEE 内で実行され、そのメモリは暗号化されかつ完全性が検証されているため、ハイパーバイザー・ホスト OS・特権を持つクラウド管理者のいずれも平文を読み取れません。リモートアテステーションを使うと、クライアントはデータや鍵を送る前にエンクレーブ内で動作するコードやマイクロコードを正確に検証できます。クラウドでは、安全なマルチパーティ計算、鍵管理サービス、規制下のデータ分析、共有インフラ上の主権ワークロードなどに活用されます。Intel SGX/TDX、AMD SEV-SNP、AWS Nitro Enclaves、Azure Confidential VMs、Google Confidential Computing がその基盤となります。