Seminar Confidential Computing

Confidential Computing schützt Code und Daten während der Verarbeitung in hardwaregestützten, isolierten Ausführungsumgebungen. Die Seminarreihe deckt Public Cloud, Private Cloud und eigenes Rechenzentrum, Plattform-Engineering, sichere Datenverarbeitung, AI, Kubernetes, Remote Attestation, Schlüsselmanagement, Governance und Betrieb ab.

Seminarangebot

Confidential AI – Modelle, Inferenz und Training in geschützten Ausführungsumgebungen

Das Seminar vermittelt die sichere Verarbeitung sensibler Daten und schützenswerter Modelle in hardwaregestützten Ausführungsumgebungen. Behandelt werden vertrauliche Inferenz, Training, RAG, CPU-GPU-Vertrauensketten, Attestation, Schlüsselbereitstellung und der belastbare Betrieb von AI-Workloads.

Confidential Computing – Grundlagen und Sicherheitsarchitektur

Das Grundlagenseminar vermittelt die technischen und organisatorischen Bausteine von Confidential Computing. Es erklärt Trusted Execution Environments, Confidential VMs, Enclaves, Remote Attestation, Schlüsselmanagement, typische Einsatzfelder und die Grenzen des Schutzmodells anhand praktischer Übungen.

Confidential Computing – Intensivseminar Cloud- und Plattform-Engineering

Das fünftägige Intensivseminar bündelt Grundlagen, Confidential VMs in mehreren Cloud-Modellen, Confidential Containers, Kubernetes, Remote Attestation, Schlüsselbereitstellung und Betriebsprozesse. Es führt von der Bedrohungsanalyse über die Implementierung bis zur prüfbaren Produktionsarchitektur.

Confidential Computing – Intensivseminar Daten- und AI-Sicherheit

Das fünftägige Intensivseminar bündelt Confidential Data und Confidential AI mit den notwendigen Grundlagen zu TEEs, Attestation, Schlüsselmanagement und Betrieb. Sensible Daten, Analyseprozesse, RAG, Modelle, Training und Inferenz werden in einer durchgängigen, policy-gesteuerten Vertrauensarchitektur zusammengeführt.

Confidential Computing – Kompaktseminar für Cloud, Daten und AI

Das dreitägige Kompaktseminar bietet einen konzentrierten technischen Gesamtüberblick über Confidential Computing für Cloud, Daten und AI. Es verbindet Bedrohungsmodelle, Plattformauswahl, Confidential VMs, Container, Attestation, Schlüsselbereitstellung und Betriebsanforderungen mit ausgewählten Übungen.

Confidential Computing – Private Cloud und eigenes Rechenzentrum mit KVM und OpenStack

Das viertägige Seminar behandelt Confidential Computing im eigenen Rechenzentrum und in der Private Cloud. Hardwareauswahl, Firmware, KVM/QEMU, libvirt, OpenStack, Confidential VMs, Attestation-Infrastruktur, Schlüsselbereitstellung, Gerätepfade und geregelter Betrieb werden praktisch zusammengeführt.

Confidential Computing – Strategie, Governance und Einsatzplanung

Das eintägige Seminar ermöglicht eine fundierte strategische Bewertung von Confidential Computing. Entscheider und Verantwortliche lernen Nutzen, Grenzen, Governance-Anforderungen, Auswahlkriterien, Kostenfaktoren und einen realistischen Einführungspfad für Cloud-, Daten- und AI-Vorhaben kennen.

Confidential Containers und Kubernetes – Geschützte Cloud-native Workloads

Das Seminar zeigt den aktuellen CNCF-Incubating-Ansatz für geschützte Kubernetes-Workloads mit Confidential Containers, Kata Containers und Peer Pods. Trustee, RVPS, drei Policy-Ebenen, verschlüsselte Images, Secret Release, Storage, Netzwerk und Plattformgrenzen werden praktisch behandelt.

Confidential Data – Datenbanken, Analytics und sichere Datenräume

Das Seminar vermittelt Architekturen für vertrauliche Datenbanken, Analytics und organisationsübergreifende Datenräume. Daten werden während der Verarbeitung geschützt, Workloads attestiert und Schlüssel sowie Ergebnisse anhand nachvollziehbarer Policies freigegeben.

Confidential VMs in AWS, Azure und Google Cloud – Planung, Bereitstellung und Betrieb

Das fünftägige Seminar vergleicht und implementiert aktuelle Confidential-VM-, Enclave-, TPM- und GPU-Angebote in AWS, Azure und Google Cloud. Plattformauswahl, Attestation, Schlüsselmanagement, Infrastruktur als Code, Betriebsgrenzen und Multi-Cloud-Portabilität werden praktisch behandelt.

Remote Attestation, Schlüsselmanagement und Zero Trust für Confidential Computing

Das dreitägige Seminar vertieft Remote Attestation als Vertrauensanker für Confidential Computing. Aktuelle RATS- und EAT-Bausteine, Evidence, Endorsements, Referenzwerte, Attestation Results, zusammengesetzte Nachweise, Policy-Auswertung, Schlüsselbindung, KMS-/HSM-Integration, Key Broker Services und Zero-Trust-Workload-Identitäten werden praktisch umgesetzt.

Empfohlene Reihenfolge

Technischer Grundlagenpfad

1. Confidential Computing – Grundlagen und Sicherheitsarchitektur
2. Remote Attestation, Schlüsselmanagement und Zero Trust für Confidential Computing
3. Anschließend das passende Vertiefungsseminar für Cloud, Kubernetes, Daten oder AI

Cloud- und Plattformpfad

1. Confidential Computing – Grundlagen und Sicherheitsarchitektur
2. Remote Attestation, Schlüsselmanagement und Zero Trust für Confidential Computing
3. Je nach Zielplattform: Confidential VMs in AWS, Azure und Google Cloud oder Confidential Computing – Private Cloud und eigenes Rechenzentrum mit KVM und OpenStack
4. Confidential Containers und Kubernetes – Geschützte Cloud-native Workloads

Als gebündelte Alternative zu diesem Pfad steht das fünftägige Confidential Computing – Intensivseminar Cloud- und Plattform-Engineering zur Verfügung.

Daten- und AI-Pfad

1. Confidential Computing – Grundlagen und Sicherheitsarchitektur
2. Remote Attestation, Schlüsselmanagement und Zero Trust für Confidential Computing
3. Confidential Data – Datenbanken, Analytics und sichere Datenräume
4. Confidential AI – Modelle, Inferenz und Training in geschützten Ausführungsumgebungen

Als gebündelte Alternative zu diesem Pfad steht das fünftägige Confidential Computing – Intensivseminar Daten- und AI-Sicherheit zur Verfügung.

Kompakter Einstieg

Das dreitägige Confidential Computing – Kompaktseminar für Cloud, Daten und AI eignet sich für gemischte Projektteams, die einen breiten technischen Überblick und ausgewählte Praxis benötigen. Danach folgt nur die fachlich benötigte Vertiefung.

Strategischer Einstieg

Für Leitungs-, Governance-, Datenschutz-, Sicherheits- und Beschaffungsrollen empfiehlt sich zunächst Confidential Computing – Strategie, Governance und Einsatzplanung. Technische Projektverantwortliche wechseln anschließend in den Grundlagen-, Kompakt- oder Intensivpfad.