Zum Inhalt springen

Daten schützen, auch während sie verarbeitet werden.

Confidential Computing schirmt Anwendungen in der Cloud per Hardware ab, selbst gegenüber dem Betreiber des Rechenzentrums. Schlüssel gibt es erst, wenn der Prozessor nachweist, dass genau Ihre geprüfte Software läuft. Ich plane und baue solche Umgebungen auf CPU und GPU, inklusive der Prüfstelle, die über Freigaben entscheidet.

Vorhaben besprechenAlle Sicherheitsthemen
Nachweis geprüftBeispiel

KI-Server Frankfurt

Confidential VM · AMD SEV-SNP

  • SignaturKette bis zum Hersteller
  • Messwertregistriertes Image
  • FirmwarePatch-Stand erfüllt
  • Debug-Modusaus
  • Einmal-Codefrisch · 120 s

Schlüssel freigegebennur für diese VM-Instanz, verschlüsselt zugestellt

Die Lücke

Verschlüsselt, außer während der Arbeit

Gespeicherte und übertragene Daten sind heute selbstverständlich verschlüsselt. Doch während ein Programm sie verarbeitet, liegen sie im Klartext im Arbeitsspeicher, einsehbar für jeden mit Zugriff auf den Server.

  1. Gespeichert

    verschlüsselte Festplatten

    Standard

  2. Übertragen

    TLS, VPN

    Standard

  3. In Verarbeitung

    Hardware-Verschlüsselung des Arbeitsspeichers

    Confidential Computing

Remote Attestation

Erst beweisen, dann entschlüsseln

Ein Workload erhält seine Schlüssel erst, wenn die Hardware bestätigt hat, welche Software genau läuft, und Ihre Prüfstelle zugestimmt hat. Klicken Sie sich durch die Schritte.

  • Workloadabgeschirmt
  • Sicherheits­prozessorHardware-Anker
  • Vermittlungnicht vertraut
  • PrüfstelleIhre Kontrolle

  1. Vorab, einmalig

    Aus dem geprüften System-Image wird vorab berechnet, welchen Messwert die Hardware beim Start melden muss. Die Prüfstelle rechnet diesen Wert selbst nach, statt ihn einfach zu übernehmen.

    Nach einer Bestätigung per Face ID ist das Image registriert. Erst dann erzeugt die Prüfstelle die Schlüssel, z. B. für die Festplatte.

  2. Bei jedem Start

  9. Prüfung & Freigabe

  13. Betrieb

Wer sieht was?

Cloud-Betreiber & Host
Nur verschlüsselten Arbeitsspeicher. Er kann die VM anhalten, aber nicht hineinsehen.
Vermittlung & Netzwerk
Nachweise und verschlüsselte Pakete. Damit lässt sich nichts entschlüsseln und nichts fälschen.
Ihre Prüfstelle
Richtlinie, registrierte Images und Schlüssel. Sie verlassen sie nur verschlüsselt, für eine geprüfte VM.
Der Workload
Klartext, aber nur im hardwareverschlüsselten Speicher und nur nach bestandener Prüfung.

Freigabe-Richtlinie

Sechs Fragen vor jedem Schlüssel

Ein signierter Bericht allein beweist nur, dass er von echter Hardware stammt. Ob er genügt, entscheidet Ihre Richtlinie.

Echt

Die Signaturkette führt bis zum fest hinterlegten Wurzelzertifikat des Herstellers. Gesperrte Zwischenzertifikate werden erkannt.

Erwartet

Nur registrierte Images erhalten Schlüssel. Ein Image wird gesperrt, nie überschrieben, damit die Historie nachvollziehbar bleibt.

Aktuell gepatcht

Firmware und Mikrocode müssen einen Mindeststand erreichen. Dieser Stand kann nur steigen; ein Zurückdrehen ist ausgeschlossen.

Nicht aufgeweicht

Debug-Modus und Migrationsagenten sind ausgeschlossen. Auf Wunsch wird die VM an einen bestimmten physischen Prozessor gebunden.

Frisch

Jeder Nachweis beantwortet eine neue Frage der Prüfstelle. Ein aufgezeichneter Nachweis von gestern öffnet heute nichts.

Gebunden

Der Schlüssel geht an einen Einmal-Schlüssel, der im signierten Bericht steht. Wer die Verbindung abgreift, kann ihn nicht umleiten.

Confidential GPU

Große KI-Modelle, abgeschirmt bis in die GPU

Für KI reicht eine vertrauliche CPU nicht: Modell und Daten liegen im Grafikspeicher. Deshalb gehört die GPU mit in die Prüfung.

GPU im Vertraulich-Modus

Aktuelle Rechenzentrums-GPUs wie NVIDIA H100 und Blackwell schirmen ihren Speicher ab und verschlüsseln den Datenverkehr zur CPU. Der Modus muss aktiv und betriebsbereit sein, nicht nur eingeschaltet.

Eigener Nachweis der GPU

Auch die GPU belegt per signiertem Bericht ihre Firmware und Konfiguration. Die Prüfstelle wertet ihn mit den Referenzwerten des Herstellers aus.

CPU und GPU zusammen

Zwei getrennt gültige Nachweise genügen nicht: Beide müssen an denselben Schlüssel gebunden sein. Sonst ließe sich eine echte GPU neben eine fremde VM schmuggeln.

Welche Confidential-GPU-Instanzen zur Verfügung stehen, hängt von Cloud-Anbieter und Region ab. Ich prüfe das für Ihren Anwendungsfall und wähle die passende Umgebung.

Aus dem Labor

Nicht aus dem Datenblatt

Die Abläufe auf dieser Seite habe ich auf AMD-EPYC- und Intel-Hardware aufgebaut, gemessen und gezielt angegriffen.

Eine gültige Signatur ist noch keine Freigabe

Der erste echte Nachweis eines gemieteten Servers war einwandfrei signiert, aber die Firmware lag unter dem Stand einer veröffentlichten Sicherheitslücke. Die Richtlinie hat ihn zu Recht abgelehnt. Erst nach dem Update durch den Anbieter wurde freigegeben.

vom Start bis zum Schlüssel
23 s
Attestierte Freigabe auf einem AMD-EPYC-Server, bestätigt per Face ID auf dem iPhone.
Messwerte exakt vorhergesagt
26 / 26
Eigene Berechnung des Soll-Messwerts, abgeglichen mit dem Referenzwerkzeug und echter Hardware.
Angriffe abgewehrt
16 / 16
Manipulierte Anfragen und präparierte Festplatten-Images: jede Freigabe sicher verweigert.
TPM-Messwerte vorhergesagt
11 / 11
Intel TXT mit TPM-versiegelter Festplatte: entsperrt nur, wenn exakt die geprüfte Software startet.

Einsatzfelder

Wofür sich das lohnt

KI auf vertraulichen Daten

Offene Sprachmodelle verarbeiten Verträge, Personal- oder Gesundheitsdaten in der Cloud, ohne dass der Anbieter Eingaben, Antworten oder Modell einsehen kann.

Schlüssel und Signaturen

Dienste, die Geheimnisse verwalten oder signieren, laufen in der Cloud, ohne dass die Geheimnisse dort im Klartext abgreifbar sind.

Regulierte Branchen

Für Gesundheitswesen, Finanzen und öffentliche Hand: technisch belegbar, welche Software auf Daten zugreifen kann, ergänzend zu Verträgen und Zertifikaten.

Gemeinsame Auswertungen

Mehrere Partner bringen Daten in eine Auswertung ein, deren Code alle vorher prüfen können. Keiner sieht die Rohdaten der anderen.

Weitere Sicherheitsthemen

Greift ineinander

Die Bausteine lassen sich einzeln einsetzen und kombinieren.

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen.

Ein fertiger Projektplan ist nicht nötig. Schildern Sie kurz, was Sie beschäftigt – gemeinsam klären wir, wo KI und Software für Sie einen echten Unterschied machen.

Ich arbeite remote mit Ihnen zusammen, egal wo Ihr Unternehmen sitzt. Vor Ort bin ich vor allem in der Region Nürnberg/Regensburg und rund um Amberg, bei Bedarf auch darüber hinaus.

Ihre Anfrage

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Details dazu – auch zu Ihren Rechten und zum Widerspruchsrecht – finden Sie in der Datenschutzerklärung.