Seminar Confidential Data – Datenbanken, Analytics und sichere Datenräume

Confidential Data schützt sensible Informationen nicht nur auf Datenträgern und Transportwegen, sondern auch bei Abfragen, Transformationen und Analysen. Das Seminar zeigt, wie Datenbanken, analytische Workloads und sichere Datenräume mit TEEs, Attestation und kontrollierter Schlüsselbereitstellung aufgebaut werden.

Seminarprofil

Das Seminar verbindet Datenarchitektur, Plattformtechnik und Governance. Es berücksichtigt Einzelorganisationen ebenso wie Szenarien, in denen mehrere Datengeber einer gemeinsam geprüften Workload Daten bereitstellen, ohne der Infrastruktur oder den jeweils anderen Parteien uneingeschränkt vertrauen zu müssen.

Zielgruppe

Angesprochen sind Daten- und Plattformteams, die besonders schützenswerte Daten verarbeiten, Datenkooperationen ermöglichen oder bestehende Datenbanken und Analytics-Systeme in vertrauliche Ausführungsumgebungen überführen möchten.

Seminarinhalte

Daten- und Bedrohungsmodell

• Datenklassen, Verwendungszwecke, Beteiligte und Vertrauensgrenzen
• Schutz von In-Memory-Daten, Schlüsseln, Abfrageplänen, temporären Dateien und Ergebnissen
• Angriffe aus Host, Hypervisor, Administrations- und Lieferkettenebene
• Restrisiken durch Anwendung, Abfragen, Metadaten, Ausgaben und Verfügbarkeit

Architekturmuster

• Datenbank in Confidential VM, geschützte Enclave-Funktionen und vertrauliche Container
• Transaktionale Systeme, Batch- und Stream-Verarbeitung sowie analytische Plattformen
• Sichere Datenräume mit gemeinsam vereinbarter Workload
• Kombination mit Verschlüsselung auf Feld-, Spalten-, Datenträger- und Transportebene

Datenaufnahme und Verarbeitung

• Sichere Übergabe, Entschlüsselung und Validierung von Datenquellen
• Schema-, Qualitäts- und Herkunftsprüfungen innerhalb der Vertrauenszone
• Temporäre Daten, Spill-Dateien, Caches und Speicherdruck
• Kontrollierte Aggregation, Anonymisierung und Ergebnisfreigabe

Attestation und Policy

• Prüfung von Plattform, Firmware, Gast, Image und Verarbeitungscode
• Referenzwerte und Policies pro Datengeber und Verwendungszweck
• Schlüsselfreigabe erst nach erfolgreicher Attestation
• Nachweisbare Bindung von Workload, Datensatz, Policy-Version und Ergebnis

Schlüssel- und Identitätsmanagement

• Envelope Encryption, getrennte Daten- und Workload-Schlüssel
• KMS, HSM, Key Broker und Trennung administrativer Rollen
• Workload-Identität, kurzlebige Zertifikate und Attested TLS
• Rotation, Widerruf, Notfallzugriff und Wiederherstellung

Betrieb und Lebenszyklus

• Backup, Replikation, Hochverfügbarkeit und Disaster Recovery
• Patch- und TCB-Änderungen ohne unkontrollierte Datenfreigabe
• Beobachtbarkeit, Auditdaten und Diagnose ohne Inhaltsleck
• Leistungsbewertung für Speicher, I/O, Netzwerk und Abfrageprofile

Praktische Übungen

• Datenfluss und Vertrauensgrenzen einer organisationsübergreifenden Analyse modellieren
• Datenbank- oder Analytics-Workload in einer Confidential VM bereitstellen
• Attestation-gebundene Freigabe eines Datenschlüssels konfigurieren
• Policy für Datengeber, Workload-Version und zulässige Ausgabe entwickeln
• Backup-, Restore- und TCB-Update-Szenario testen
• Leistungs- und Sicherheitsmesswerte eines vertraulichen Daten-Workloads auswerten