# Czym jest confidential computing?

> Confidential computing (przetwarzanie poufne) chroni dane w użyciu, wykonując obliczenia w sprzętowo wspieranym, atestowanym zaufanym środowisku wykonawczym (TEE).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/confidential-computing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Środowisko ma izolować określony kod i dane od innego oprogramowania oraz, w ramach swojego modelu zagrożeń, od części wysoce uprzywilejowanych operatorów. Uzupełnia ochronę danych w spoczynku i w tranzycie zamiast je zastępować.

Projekt confidential computing definiuje, co wchodzi do TEE, które komponenty pozostają zaufane i jak sekrety są uwalniane. Zdalna atestacja dostarcza dowodu o środowisku i jego zmierzonym stanie do oceny względem polityki; powinna być związana z tożsamością obciążenia, świeżością, zatwierdzeniem oprogramowania, uwalnianiem kluczy, aktualizacjami i unieważnianiem.

### Najważniejsze punkty

- **Model zagrożeń i granica:** Określ, który sprzęt, firmware, monitor, runtime, obciążenie, administratorzy i zewnętrzne usługi są zaufane oraz jakim uprawnieniom hosta lub chmury środowisko ma się oprzeć.
- **Polityka atestacji:** Uwierzytelniaj źródło dowodu, sprawdzaj świeżość i zatwierdzone pomiary, zachowuj reguły oceny i decyduj, jaki dostęp lub uwalnianie kluczy następuje po każdym wyniku.
- **Operacje:** Chroń obrazy i pochodzenie budowy, minimalizuj zaufaną bazę obliczeniową, łataj komponenty platformy, kontroluj wejścia i wyjścia, rotuj sekrety oraz planuj odtwarzanie, gdy sprzęt lub pomiary się zmieniają.
- **Istotne ograniczenie:** Izolacja i atestacja nie dowodzą, że kod obciążenia jest poprawny lub bezpieczny. Kanały boczne, wady implementacji, złośliwe wejścia, eksponowane wyjścia, odmowa usługi, skompromitowane punkty końcowe i słabości sprzętowe lub łańcucha dostaw mogą pozostać; atestacja to dowód oceniany w ramach polityki, a nie gwarancja.

### Powiązane terminy

[Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Szyfrowanie homomorficzne](<https://yellowcube.eu/pl/glossary/homomorphic-encryption/>) · [Ochrona danych](<https://yellowcube.eu/pl/glossary/data-protection/>) · [Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Sprzętowy moduł bezpieczeństwa (HSM)](<https://yellowcube.eu/pl/glossary/hardware-security-module/>)

### Źródła

[Confidential Computing Consortium, Common Terminology for Confidential Computing](https://confidentialcomputing.io/wp-content/uploads/sites/10/2023/03/Common-Terminology-for-Confidential-Computing.pdf) · [NIST IR 8320, Hardware-Enabled Security: Enabling a Layered Approach to Platform Security for Cloud and Edge Computing Use Cases](https://csrc.nist.gov/pubs/ir/8320/final) · [RFC 9334, Remote ATtestation procedureS (RATS) Architecture](https://www.rfc-editor.org/info/rfc9334/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.