世界でも最も機密性の高いデータに最先端のAIを導入する

機密 AI とは、機密コンピューティングを AI ワークロードに適用し、処理中の機密データとモデル資産を保護するものです。VAST DataEnclave は、ハードウェア隔離実行、暗号学的なアテステーション、顧客自身による鍵管理を組み合わせています。これにより、保護された資産には、検証済みの機密実行環境の中でしかアクセスできません。

VAST DataEnclave は、ハードウェアで隔離された機密実行環境の中で AI ワークロードを実行します。この環境では、基盤のインフラやその管理者が、保護されたワークロードのメモリの中身を見ることはできません。機密データやモデルへのアクセスに必要な鍵やシークレットは、暗号学的なアテステーションによって環境が検証されてから渡されます。

VAST DataEnclave は、保護されたデータやモデルにアクセスできるようにする前に、ハードウェア、ソフトウェア環境、ワークロードの構成が承認済みのセキュリティ要件を満たしているかを暗号学的に検証します。検証に失敗した場合、必要な鍵とシークレットは渡されません。そのため、信頼できない環境で保護された資産が復号されることはありません。

保護された資産の鍵は、その資産の所有者が管理します。企業データは顧客が管理する鍵で保護したまま、独自モデルの重みはモデル提供者の管理下に置いておけます。VAST DataEnclave は、AWS KMS、Google Cloud KMS、Microsoft Azure Key Vault、HashiCorp Vault、Thales、Fortanix などの既存の鍵管理基盤と連携します。VAST が鍵を保有する必要はありません。

はい。VAST DataEnclave は、中立で検証済みの環境をつくります。その中で、独自モデルと機密性の高い企業データの両方を保護したまま、モデルをデータに対して動かせます。企業はデータの管理権を手放すことなく高度な独自モデルを使えます。モデル提供者も、モデルの知的財産を露出させることなく、そうした顧客に安全にサービスを提供できます。

はい。VAST DataEnclave は、接続環境と完全なエアギャップ環境のどちらにも導入できるよう設計されています。接続環境では、オープンな機密コンピューティング技術を基盤とした、VAST が管理するアテステーションを使います。完全なエアギャップ環境では、外部ネットワークへの接続を必要とせずに、オンプレミスでのアテステーションと鍵の受け渡しを行えます。

いいえ。VAST DataEnclave は、VAST DataEngine の機密 AI 機能です。セキュアなコンテナ実行環境と暗号学的なアテステーションを、顧客自身やサードパーティの鍵管理基盤と組み合わせています。新たなエンジンやインフラのレイヤを追加することなく、VAST AI Operating System に、機密性の高い AI ワークロード向けの機密実行を加えるものです。

VAST DataEnclave は、アテステーションのイベント、鍵の解放、ポリシーの判断、ワークロードのライフサイクルの動きを、改ざんできず照会も可能な監査証跡として記録します。セキュリティチームやコンプライアンスチームは、何が、どこで、どの承認済みポリシーのもとで実行されたかを確認できます。その際、機密実行環境の中で保護されている機密データや独自モデルを露出させることはありません。