Qu’est-ce que l’informatique confidentielle ?

L’informatique confidentielle est un terme industriel établi par le Consortium de l’informatique confidentielle (CCC), qui fait partie de la Fondation Linux. Le CCC définit l’informatique confidentielle de cette façon :

« L’informatique confidentielle protège les données en cours d’utilisation en effectuant des calculs dans un environnement d’exécution approuvé attesté basé sur le matériel.

« Ces environnements sécurisés et isolés empêchent l’accès ou la modification non autorisée des applications et des données pendant leur utilisation, augmentant ainsi le niveau de sécurité des organisations qui gèrent des données sensibles et réglementées. »

Microsoft est un membre fondateur du CCC et propose des environnements d’exécution de confiance (TEE) sur Azure alignés sur cette définition.

Réduction de la surface d’attaque

Azure chiffre déjà les données au repos et en transit. L’informatique confidentielle permet de protéger les données en cours d’utilisation, notamment la protection des clés de chiffrement. L’informatique confidentielle Azure aide les clients à empêcher l’accès non autorisé aux données utilisées, y compris à partir de l’opérateur cloud, en traitant les données dans un TEE basé sur le matériel et attesté. Lorsque l’informatique confidentielle Azure est activée et correctement configurée, Microsoft ne peut pas accéder aux données client non chiffrées.

Le modèle de menace est conçu pour réduire la confiance requise envers les opérateurs et autres acteurs privilégiés lors de l’exécution du code et du traitement des données. Azure utilise une racine de confiance matérielle qui n'est pas contrôlée par le fournisseur cloud pour aider à prévenir les accès ou modifications non autorisés.

Combiné au chiffrement au repos et en transit, le calcul confidentiel complète la protection sur les trois états des données.

Partenariat industriel

La CCC réunit des fournisseurs de matériel, des fournisseurs de cloud et des développeurs de logiciels pour accélérer l’adoption des technologies et normes TEE. Microsoft a contribué à la cofondation du CCC en 2019 et a présidé à la fois le conseil d’administration et le Conseil consultatif technique.

Contenu connexe

• Commencez par des exemples de code Azure confidential computing sur GitHub.
• Explorez les offres d’informatique confidentielle Azure à travers l’infrastructure en tant que service (IaaS), la plateforme en tant que service (PaaS) et les outils pour développeurs.
• Consultez les produits Azure de calcul confidentiel pour des conseils au niveau du produit.