# Co je confidential computing?

> Confidential computing chrání data v použití prováděním výpočtu uvnitř hardwarově podloženého, atestovaného důvěryhodného exekučního prostředí (TEE).

- Kanonická URL: https://yellowcube.eu/cs/glossary/confidential-computing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Prostředí má izolovat specifikovaný kód a data od jiného softwaru a — podle svého modelu hrozeb — od některých vysoce privilegovaných operátorů. Doplňuje ochrany dat v klidu a v přenosu, nikoli je nahrazuje.

Návrh confidential computing definuje, co vstupuje do TEE, které komponenty zůstávají důvěryhodné a jak jsou tajné údaje uvolňovány. Vzdálená atestace dodává důkazy o prostředí a jeho změřeném stavu k posouzení vůči politice; měla by být vázána na identitu úlohy, čerstvost, schválení softwaru, uvolnění klíčů, aktualizace a odvolání.

### Klíčové body

- **Model hrozeb a hranice:** Uveďte, který hardware, firmware, monitor, runtime, úloha, administrátoři a externí služby jsou důvěryhodné a kterým privilegiím hostitele či cloudu má prostředí odolávat.
- **Politika atestace:** Autentizujte zdroj důkazů, kontrolujte čerstvost a schválená měření, uchovávejte pravidla posouzení a rozhodujte, jaký přístup či uvolnění klíčů následuje po každém výsledku.
- **Operace:** Chraňte image a provenienci buildu, minimalizujte důvěryhodnou výpočetní bázi, aktualizujte komponenty platformy, řiďte vstupy a výstupy, rotujte tajné údaje a plánujte obnovu při změně hardware či měření.
- **Důležité omezení:** Izolace a atestace nedokazují, že kód úlohy je správný či bezpečný. Boční kanály, implementační vady, škodlivé vstupy, exponované výstupy, denial of service, kompromitované koncová zařízení a slabiny hardware či dodavatelského řetězce mohou přetrvávat; atestace je důkaz hodnocený podle politiky, nikoli záruka.

### Související termíny

[Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [Homomorfní šifrování](<https://yellowcube.eu/cs/glossary/homomorphic-encryption/>) · [Ochrana dat](<https://yellowcube.eu/cs/glossary/data-protection/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Hardwarový bezpečnostní modul (HSM)](<https://yellowcube.eu/cs/glossary/hardware-security-module/>)

### Zdroje

[Confidential Computing Consortium, Common Terminology for Confidential Computing](https://confidentialcomputing.io/wp-content/uploads/sites/10/2023/03/Common-Terminology-for-Confidential-Computing.pdf) · [NIST IR 8320, Hardware-Enabled Security: Enabling a Layered Approach to Platform Security for Cloud and Edge Computing Use Cases](https://csrc.nist.gov/pubs/ir/8320/final) · [RFC 9334, Remote ATtestation procedureS (RATS) Architecture](https://www.rfc-editor.org/info/rfc9334/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.