マイクロソフトは、機密仮想マシンを提供する最初の主要なクラウドプロバイダーになります

マイクロソフトは本日、新しいAMD EPYC7003シリーズプロセッサをベースにした機密仮想マシンを提供する最初の主要なクラウドプロバイダーになりました。 これらの新しいVMには、MicrosoftはSecure Encrypted Virtualization-Secure Nested Paging（SEV-SNP）と呼ばれる高度なセキュリティ機能を組み込んでいます。 SEV-SNPは、信頼できる実行環境を作成することにより、仮想マシンの保護を可能にします。

これらの新しいAMDEPYC-CPU搭載のAzureVMは実行時に完全に暗号化されるため、データは使用中であっても暗号化されます。 使用される暗号化キーは、EPYCCPUの専用の安全なプロセッサで保護されます。

第3世代AMDEPYC CPUベースの機密コンピューティングVMにより、Azure機密コンピューティングにより、お客様はVM全体を機密に暗号化し、コードを再コンパイルせずに機密性を有効にし、Azure固有の多数の拡張機能を利用できるようになります。

情報源： Microsoft