# Ce este confidential computing?

> Confidential computing protejează datele în utilizare efectuând calculul în interiorul unui mediu de execuție de încredere (trusted execution environment, TEE) atestat și susținut de hardware.

- URL canonic: https://yellowcube.eu/ro/glossary/confidential-computing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Mediul este intenționat să izoleze codul și datele specificate de alte programe și, sub modelul său de amenințare, de unii operatori cu privilegii înalte. Aceasta completează protecțiile pentru datele în repaus și în tranzit, în loc să le înlocuiască.

Un design de confidential computing definește ce intră în TEE, care componente rămân de încredere și cum sunt eliberate secretele. Atestarea remote furnizează dovezi despre un mediu și starea sa măsurată pentru evaluare față de politici; trebuie legată de identitatea sarcinii de lucru, prospețime, aprobarea software-ului, eliberarea cheilor, actualizări și revocare.

### Puncte esențiale

- **Model de amenințare și frontieră:** Precizați ce hardware, firmware, monitor, runtime, sarcină de lucru, administratori și servicii externe sunt de încredere și ce privilegii de gazdă sau cloud se așteaptă mediul să reziste.
- **Politica de atestare:** Autentificați sursa dovezilor, verificați prospețimea și măsurătorile aprobate, păstrați regulile de evaluare și decideți ce acces sau eliberare de chei urmează fiecărui rezultat.
- **Operațiuni:** Protejați imaginile și proveniența build-ului, minimizați baza de calcul de încredere, aplicați patch-uri componentelor platformei, controlați intrările și ieșirile, rotiți secretele și planificați recuperarea când hardware-ul sau măsurătorile se schimbă.
- **Limitare importantă:** Izolarea și atestarea nu dovedesc că codul sarcinii de lucru este corect sau sigur. Canalele laterale, defectele de implementare, intrările malițioase, ieșirile expuse, denial-of-service-ul, endpointurile compromise și slăbiciunile de hardware sau lanț de aprovizionare pot rămâne; atestarea este o dovadă evaluată sub politici, nu o garanție.

### Termeni asociați

[Criptare](<https://yellowcube.eu/ro/glossary/encryption/>) · [Criptare omomorfă](<https://yellowcube.eu/ro/glossary/homomorphic-encryption/>) · [Protecția datelor](<https://yellowcube.eu/ro/glossary/data-protection/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Modul de securitate hardware (HSM)](<https://yellowcube.eu/ro/glossary/hardware-security-module/>)

### Surse

[Confidential Computing Consortium, Common Terminology for Confidential Computing](https://confidentialcomputing.io/wp-content/uploads/sites/10/2023/03/Common-Terminology-for-Confidential-Computing.pdf) · [NIST IR 8320, Hardware-Enabled Security: Enabling a Layered Approach to Platform Security for Cloud and Edge Computing Use Cases](https://csrc.nist.gov/pubs/ir/8320/final) · [RFC 9334, Remote ATtestation procedureS (RATS) Architecture](https://www.rfc-editor.org/info/rfc9334/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.