Whitepaper: Confidential Cloud

Gefahr in der Cloud: Schützen Sie Ihre Cloud Ressourcen vor kritischen Bedrohungen
Management Summary
Management Summary
Am Markt wird eine sichere und vertrauenswürdige Bearbeitung von Daten gefordert. Die Daten
müssen nicht nur gemäß der Datenschutz-Grundverordnung verarbeitet werden, sondern
auch unter der vollständigen Kontrolle des Datenbesitzers bleiben (Datensouveränität). Die
Datensouveränität der Kunden soll selbst während und nach erfolgreichen Cyberangriffen
auf die zugrunde liegende Cloud-Infrastruktur geschützt werden. Dieses Prinzip soll sowohl
für externe Angriffe als auch bei Angriffen durch Insider (wie etwa Administratoren) mit vollem
Software- und Hardwarezugriff valide sein. Eine solche Garantie kann praktisch nur durch
die ununterbrochene Verschlüsselung und Integritätssicherung der Daten, der Programme
und aller Schlüssel gegeben werden (Confidential Computing). Applikationen, die auf diesem
Konzept basieren, adressieren somit direkt zwei der drei klassischen IT-Security-Schutzziele:
Vertraulichkeit (Confidentiality, daher „Confidential Computing“) und Integrität (Integrity).
Hochverfügbarkeit kann in diesem Kontext beispielsweise durch native Fähigkeiten von Kubernetes
realisiert werden.
Die breite Verwendung und Akzeptanz von Confidential Computing erfordert, dass dadurch
weder die Nutzungs- noch die Entwicklungsfreundlichkeit beeinträchtigt wird. Einfachheit
und geringer Zusatzaufwand stehen hier im Fokus. Trotz der bekannten Vorteile erweiterter
Sicherheit dürfen sich für die meisten Organisationen weder die Kosten für Entwicklung noch
für den Betrieb erhöhen. Moderne Cloud-Native-Anwendungen nutzen Container, Kubernetes,
Microservices, Continuous Integration/Continuous Deployment, DevOps und eine
Kombination von Open-Source- und Closed-Source-Software, die in verschiedenen Programmiersprachen
entwickelt werden. Confidential Cloud-Native Computing nutzt die gleichen
Methoden und bietet zusätzlich eine ununterbrochene Verschlüsselung, ohne dass eine Änderung
des Quellcodes der Anwendung erforderlich wäre. Die in der Cloud laufenden Workloads
können damit zusätzlich transparent abgesichert werden, mit einem für den Endanwender
minimalen Aufwand.
Methodology
Tools
Service-
Based
Development
API-Driven
Confidential
Computing
Abbildung 1: Entwicklung von Confidential Cloud-Native Applications
Containers
Deployment / operations
IDE (VC), Git, … SCONE Kubernetes, Docker
DevOps
Im Verlauf der letzten Monate wurde durch T-Systems, Intel und Scontain ein Proof of Concept
(PoC) für Confidential Cloud-Native Computing durchgeführt. Hierbei wurde untersucht,
wie die optimale Skalierung einer Container-basierten Microservice-Architektur realisiert
werden kann, bei gleichzeitiger Verschlüsselung der Daten und der Programme während deren
Verarbeitung. Dies wird unter Verwendung von Intel® Software Guard Extensions (Intel®
SGX) realisiert, da es die einzigartige Fähigkeit besitzt, ausgewählten Anwendungscode und
Daten im Hauptspeicher zu isolieren. Intel® SGX ermöglicht dies mit hardwarebasierter Speicherverschlüsselung,
so dass Anwendungsentwickler ihre Anwendungen in CPU-gehärtete
„Enklaven“ d.h. verschlüsselten Ausführungsbereichen im Speicher partitionieren können.
Um diese performant, sicher und ohne Anpassungen am Quellcode der in der Cloud laufenden
Applikationen zu realisieren, wurde die SCONE-Plattform eingesetzt.
Ziel des PoC war es, darzustellen, wie unter Berücksichtigung verschiedener Lastprofile der
Betrieb einer Intel®-SGX-basierten Container-Plattform effizient skaliert werden kann. Hierzu
wurden Last- und Performancetests mit unterschiedlichen Aufrufprofilen eingesetzt. Diese
lieferten belastbare Aussagen zur möglichst performanten und ressourcenoptimierten Skalierung
einer künftigen Betriebsplattform.
Die Erkenntnisse ermöglichen eine effiziente und optimale Nutzung der Hardware bei unterschiedlichen
Lastprofilen. Hierzu war eine der zentralen Zielgrößen, die Zahl paralleler
Microservices pro physischen Knoten zu maximieren, bei gleichzeitiger Einhaltung im Voraus
definierter Performance-Charakteristiken.
Hierzu wurde ein sicheres Dokumentenmanagement auf der T-Systems-Container-Plattform,
einschließlich zugehöriger Monitoring-Tools und -Skripte, implementiert. Insgesamt liefert
dies belastbare Aussagen für das stabile und skalierbare Verhalten der Container-Plattform
(inkl. des Dokumentenhandlings) für ca. 6.000 parallele Microservices, verteilt über 75 physische
Knoten.
4
5