Confidential computing är ett kompletterande skydd för data under bearbetning, inte en ersättning för identitet, policy eller dataminimering.
Tekniken kan minska tilliten till infrastrukturen men avgör inte vem som bör få göra vad eller om användningen är riktig.
Evidens för
Attesterade exekveringsmiljöer skyddar valda arbetslaster från vissa infrastrukturhot medan övriga kontrollager kvarstår.
IETF RFC 9334 — RATS Architecture · rfc-editor.org ↗AMD-SB-3019 — SEV confidential-computing vulnerability · amd.com ↗Microsoft — Azure confidential VMs · learn.microsoft.com ↗Attesterade exekveringsmiljöer skyddar valda arbetslaster från vissa infrastrukturhot medan övriga kontrollager kvarstår.
IETF RFC 9334 — RATS Architecture · rfc-editor.org ↗AMD-SB-3019 — SEV confidential-computing vulnerability · amd.com ↗Microsoft — Azure confidential VMs · learn.microsoft.com ↗Attesterade exekveringsmiljöer skyddar valda arbetslaster från vissa infrastrukturhot medan övriga kontrollager kvarstår.
IETF RFC 9334 — RATS Architecture · rfc-editor.org ↗AMD-SB-3019 — SEV confidential-computing vulnerability · amd.com ↗Microsoft — Azure confidential VMs · learn.microsoft.com ↗Evidens emot
I vissa mycket känsliga scenarier kan confidential computing vara den avgörande kontroll som gör bearbetning möjlig alls.
IETF RFC 9334 — RATS Architecture · rfc-editor.org ↗AMD-SB-3019 — SEV confidential-computing vulnerability · amd.com ↗Microsoft — Azure confidential VMs · learn.microsoft.com ↗I vissa mycket känsliga scenarier kan confidential computing vara den avgörande kontroll som gör bearbetning möjlig alls.
IETF RFC 9334 — RATS Architecture · rfc-editor.org ↗AMD-SB-3019 — SEV confidential-computing vulnerability · amd.com ↗Microsoft — Azure confidential VMs · learn.microsoft.com ↗Så kan påståendet falla
Påståendet försvagas om tekniken ensam kan stoppa obehörig användning med giltiga nycklar, felaktig policy och överinsamlad data.
Ett publicerat påstående är användbart bara så länge det fortfarande går att motbevisa.