Platforma analityki finansowej musi chronić wrażliwe dane w użyciu. Niektóre obciążenia działają jako kontenery Linux na AKS, podczas gdy inne działają na maszynach wirtualnych. Musisz użyć sprzętowych zaufanych środowisk wykonawczych (Trusted Execution Environments), wspierać zdalną atestację przed uruchomieniem obciążeń i minimalizować zmiany w kodzie. Co należy zaimplementować?

Prawidłowa odpowiedź jest jedyną, która spełnia wszystkie wymagania: ochronę danych w użyciu za pomocą sprzętowych TEE, zdalną atestację i minimalizację zmian w kodzie. Poufne maszyny wirtualne (np. DCasv5/ECasv5 z AMD SEV-SNP) zapewniają sprzętowe TEE dla całego środowiska maszyny wirtualnej, chroniąc dane w użyciu. Poufne kontenery Kata rozszerzają tę ochronę na poszczególne pody, minimalizując zmiany w kodzie aplikacji. Microsoft Azure Attestation umożliwia zdalną walidację środowiska. Pozostałe opcje nie spełniają wszystkich wymagań: standardowe maszyny wirtualne nie oferują sprzętowych TEE dla danych w użyciu; hosty dedykowane i klucze zarządzane przez klienta chronią dane w spoczynku, ale nie w użyciu; Azure Confidential Ledger jest do przechowywania niezmiennych danych, a nie do ochrony środowiska uruchomieniowego; Shielded VMs chronią przed złośliwym oprogramowaniem na hoście, ale nie zapewniają sprzętowych TEE dla danych w użyciu ani zdalnej atestacji.