Confidential Computing Manager™

はじめに

Confidential Computingとは

Application の処理中の機密データを保護するためのテクノロジーです。

通常では機密データは処理中に平文でメモリーに格納されているため、メモリーへのアタックがあった際に機密情報が抜き取られてしまう恐れがあります。Confidential ComputingではIntel SGXを活用して処理中においてもメモリー内のデータを暗号化することで機密情報の漏洩リスクを軽減します。

Confidential Computingの重要性

データは、保存中、使用中、転送中の3つの状態で存在します。保存されているデータは”保存中”、処理中のデータは”使用中”、ネットワークを通過しているデータは”転送中”です。

保存中およびネットワークを介して転送中のデータの暗号化は一般的におこなわれてきていますが、”使用中”のデータ暗号化はまだ実施していることが少ないのが現状で、処理中のデータは実行時に不正アクセスや改ざんに対して脆弱な状態となっています。そのためデータライフサイクル全体にわたって完全なセキュリティを提供するためにはConfidential Computingにより”使用中”のデータを保護することが重要です。

製品概要

● Confidential Computing ManagerはApplicationの保護を最も簡単に提供するソリューションです。
● アプリを一括管理するための統合プラットフォームもあわせて提供します。
● また、既存のアプリケーションを修正、書き換え、リコンパイルすることなく、使用することが可能です。