Amazon Web Services (AWS) hoje anunciou a disponibilidade geral do Enclaves AWS Nitro, um subconjunto específico de instâncias de nuvem de computação elástica (EC2) que se concentram no processamento de dados confidenciais. Com este lançamento, a AWS tem como alvo clientes em setores como defesa, entretenimento, mídia, serviços financeiros e ciências que usam o poder de computação das instâncias da nuvem da AWS para processar dados confidenciais.
Ao contrário das instâncias EC2 tradicionais, os Nitro Enclaves não hospedam armazenamento persistente, nem oferecem suporte a rede externa ou fornecem acesso de administrador ou operador. Isso permite que o Nitro Enclaves reduza a superfície de ataque para aplicativos com um ambiente isolado que é personalizado para casos de uso de processamento de dados.
Esse isolamento significa que os aplicativos em execução em um Enclave permanecem inacessíveis para outros usuários e sistemas, mesmo para usuários dentro da organização do cliente. Com esse isolamento, o proprietário do AWS Nitro Enclave pode iniciar e parar ou atribuir recursos a um Enclave, mas nem mesmo o proprietário pode ver o que está sendo processado dentro dos AWS Nitro Enclaves.
Além disso, ele empresta a tecnologia Nitro Hypervisor de instâncias EC2 tradicionais para fornecer isolamento de CPU e memória para os Enclaves. A AWS também lançou o AWS Certificate Manager (ACM) para Nitro Enclaves que protege e gerencia certificados SSL e TLS para seus servidores web hospedados em instâncias EC2.
Os Nitro Enclaves darão suporte à maioria dos tipos de instância EC2 baseados em Intel e AMD que são construídos no sistema AWS Nitro. O suporte para instâncias baseadas em AWS Graviton2 está planejado para algum tempo no primeiro semestre do próximo ano. Os Nitro Enclaves estarão disponíveis na maioria das principais regiões da AWS. Detalhes específicos sobre isso podem ser encontrado aqui. Se você estiver interessado em começar com eles, você pode verifique esta página da web.
