コンフィデンシャルコンテナ

コンフィデンシャルコンテナとは、従来のコンテナ技術が持つ軽量性や迅速なデプロイの利便性を維持しながら、ハードウェアベースの暗号化技術を活用して実行中のデータを保護する次世代の仮想化技術です。通常のコンテナでは、ホストOSやクラウド事業者等の管理者であってもメモリ上のデータにアクセスできるリスクが存在しましたが、この技術を用いることで、CPUの機能を利用してメモリ領域を暗号化し、外部からの不正な読み取りや改ざんを厳重に防ぎます。これにより、マルチテナント環境やパブリッククラウド上においても、極めて機密性の高いワークロードを安全に稼働させることが可能となります。金融機関の取引データや医療患者の個人情報、あるいは企業の知的財産など、厳格なセキュリティとプライバシーが要求されるデータの処理において、クラウド利用の安全性を飛躍的に高める基盤技術として近年大きな注目を集めています。