Google Cloud宣布新功能 以简化安全操作并加强数据保护

谷歌云宣布推出两款新的安全产品，保密的虚拟机，在它的机密计算投资组合的第一款产品，并为型政府保证的工作负载牛逼。两者都彰显了Google Cloud在服务于高度管制和对安全敏感的行业(例如公共部门，医疗保健和金融服务)中为客户提供服务的承诺。

在保持安全性和合规性的同时，企业比以往任何时候都更加需要降低复杂性和削减成本。这包括满足审计和法规要求，确保只有合适的人才可以访问敏感数据，并发展其数字策略以领先于新兴威胁。

Google在云端安全运营已有20多年了。凭借其可靠的全球基础架构以及BeyondCorp的零信任访问模型等开拓性的安全创新，Google Cloud能够提供所需的独特功能，而这些功能所需的运营费用最少。客户无需在易用性和高级安全性之间进行选择，因此他们的团队可以专注于手头的重要任务，如新兴的网络威胁。

Google Cloud安全总经理兼副总裁Sunil Potti表示：“各行各业的客户都在云中寻找法规遵从性和隐私的复杂性，尤其是在金融服务公司，医疗保健公司和政府机构等受监管行业中。。“这些公司希望采用最新的云技术，但是对数据隐私或合规性的严格要求通常是障碍。机密的虚拟机和有保证的工作量将帮助我们更好地为这些行业的客户提供服务，因此他们可以安全地利用云的创新优势同时还简化了安全操作。”

通过机密计算在云中实现新的可能性

当组织将工作负载转移到云中时，他们最大的担忧之一就是如何处理敏感数据，同时保持其私有性。Google Cloud会加密静态数据和传输中的数据，但是必须解密客户数据以进行处理。机密计算是一项突破性的技术，可在处理数据时对使用中的数据进行加密。机密计算环境将数据加密保存在内存中以及中央处理器(CPU)之外的其他位置。这项技术将改变组织处理云中数据的方式，保持对数据的控制，并保持机密性。

Google首席互联网传播者Vint Cerf说：“很少有新技术能够从根本上改变云计算的本质。” “机密计算是改变游戏规则的一种，它有可能改变组织在云中处理数据的方式，同时显着提高机密性和隐私性。”

机密虚拟机 是Google Cloud机密计算产品组合中的第一款产品。Google Cloud已经采用了多种隔离和沙盒技术作为其云基础架构的一部分，以帮助确保其多租户架构的安全。机密虚拟机通过提供内存加密将其提升到一个新的水平，以便客户可以进一步隔离云中的工作负载。Google Cloud是第一家提供这种级别的安全性和隔离性的主要云提供商，同时为客户提供了易于使用的解决方案，无需更改应用程序中的代码或降低性能。机密VM可在AMD EPYC™CPU上使用，并利用第二代AMD EPYC CPU支持的安全加密虚拟化(SEV)功能。

AMD服务器业务部高级副总裁兼总经理Dan McNamara表示：“我们与Google Cloud在机密VM解决方案上的深入合作关系可确保确​​保客户在采用这种转换技术时能够保护其数据并获得性能。“机密VM可以为最苛刻的计算任务提供高性能，同时使用由我们的硬件生成和管理的专用每VM实例密钥对VM内存进行加密。”

对于希望使用云技术实现IT现代化的政府机构，必须确保其工作负载的安全性，隐私性和法规遵从性。为了解决此问题，许多云提供商已构建了单独的环境(也称为“政府云”)，以满足处理政府数据的严格合规性要求。这导致政府机构必须在功能较少，要塞的商业云上运行，才能满足其需求。

Google Cloud相信有更好的方法，并且今天推出了“政府保证工作量”，使客户能够轻松快速地创建受控环境，在该环境中自动执行美国数据位置和人员访问控制。政府的有保证的工作负载使联邦，州和地方机构可以利用最新的云功能来服务关键的工作负载，而不会影响合规性。