Was ist Azure Confidential Clean Rooms?
Azure Confidential Clean Rooms stellt eine geschützte Umgebung bereit, den sogenannten Clean Room, mit der Organisationen Sicherheits- und Datenschutzhürden bei der Nutzung sensibler Daten überwinden können. Mehrere Parteien können darin gemeinsam Daten analysieren und dabei auf datenschutzfördernde Funktionen wie geschützte Governance und Auditierung, überprüfbares Vertrauen und kontrollierten Zugriff auf Basis von Confidential Computing zurückgreifen. Typische Szenarien sind Multiparty-Big-Data-Analysen auf kombinierten Datensätzen, Machine-Learning-Training und Fine-Tuning, bei denen Trainingsdaten und Modell von unterschiedlichen Parteien stammen, sowie Multiparty-Inferenz auf sensiblen Eingaben.
Microsoft kennzeichnet Multiparty Analytics mit Azure Confidential Clean Rooms als Limited Preview. Es gelten die Supplemental Terms of Use for Microsoft Azure Previews; die Preview ist für Tests, Evaluierung und Feedback vorgesehen und laut Microsoft nicht für den Produktionseinsatz. Kunden sollen sie nicht zur Verarbeitung personenbezogener Daten oder anderer Daten mit rechtlichen oder regulatorischen Compliance-Anforderungen nutzen.
Kernfunktionen
Vollständig verwaltet: Azure übernimmt Bereitstellung und Skalierung der Infrastruktur, sodass sich die Teilnehmer auf Queries und Auswertungen konzentrieren können.
Confidential Spark SQL: Spark SQL erlaubt Abfragen auf großen Datensätzen in einer verteilten Umgebung. In der Confidential-Computing-Variante laufen Spark Driver und Executors als vollständig attestierte, policy-gesteuerte Enklaven auf Virtual Nodes on Confidential Azure Container Instances innerhalb eines AKS-Clusters.
Governance: Mitgliedschaft im Clean Room, Freigabe von Queries durch die betroffenen Datengeber und Prüfung der Einwilligung werden verwaltet. Manipulationsresistente Audit-Trails entstehen mithilfe einer Implementierung des Confidential Consortium Framework.
Privacy Controls: Jeder eingebrachte Datensatz deklariert eine allowedFields-Liste. Pre-Conditions mit Mindestzeilenzahl und Post-Filter für aggregierte Gruppen erschweren eine Re-Identifikation einzelner Personen.
Verifiable Trust und Transparenz: Kryptografische Remote Attestation in jedem Schritt erlaubt es jedem Teilnehmer, unabhängig zu prüfen, dass der Clean Room bekannten, attestierten Code auf echter Confidential-Hardware ausführt. Container-Images und Sidecars sind öffentlich verfügbar, der Quellcode liegt im Repository Azure/azure-cleanroom.
Typische Anwendungsfälle
Media und Advertising: Zusammenführung von Advertiser-CRM-Daten mit Publisher-Daten für Audience Targeting und Segment-Aktivierung sowie Zusammenarbeit mit Measurement-Partnern für Messung und Attribution.
Banken und Finanzdienstleister: Zusammenarbeit zwischen Banken und Versicherungen oder mit Händlern, ohne Rohdaten einer Seite offenzulegen.
Öffentlicher Sektor: Ressortübergreifende Zusammenarbeit sowie gemeinsame Vorhaben von Verwaltung und privaten Unternehmen, etwa bei Verkehrsbeobachtung und Wettersystemen.
Gesundheitswesen: Kombination von Datensätzen mit Dritten zur Beschleunigung klinischer Entwicklung oder zur Untersuchung von Krankheitsmustern, ohne Patientendaten offenzulegen.
Handel: Analyse von Kundenverhalten über mehrere Händler und Partner hinweg für Personalisierung und Bestandsplanung.
Vorteile
- Gemeinsame Auswertung sensibler Daten, ohne Rohdaten an andere Teilnehmer oder den Azure-Betreiber offenzulegen
- Vollständig verwaltete Infrastruktur ohne eigenen Betriebsaufwand für Enklaven und Cluster
- Nachvollziehbare Governance mit Freigabeprozessen und manipulationsresistenten Audit-Trails
- Spaltenbezogene Zugriffsbeschränkung und Schutzmechanismen gegen Re-Identifikation
- Unabhängig überprüfbare Vertrauenskette durch Remote Attestation und offengelegten Container-Quellcode
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei der Bewertung von Azure Confidential Clean Rooms für Multiparty-Szenarien: Prüfung der Preview-Bedingungen und ihrer Einschränkungen, Datenschutz- und Governance-Konzept, Modellierung der Freigabeprozesse und Vorbereitung eines Proof of Concept.
Kontaktieren Sie uns für eine unverbindliche Beratung zu Azure Confidential Clean Rooms und Confidential Computing.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Ist Azure Confidential Clean Rooms allgemein verfügbar?
Nein. Microsoft schreibt: „Multiparty analytics with Azure Confidential Clean Rooms is currently in limited preview.“ Es gelten die Supplemental Terms of Use for Microsoft Azure Previews. Die Preview ist für Tests, Evaluierung und Feedback gedacht und soll nicht in der Produktion eingesetzt werden.
Dürfen personenbezogene Daten in der Preview verarbeitet werden?
Nein. Microsoft schreibt ausdrücklich: „Customers should not use the preview to process personal data or other data that is subject to legal or regulatory compliance requirements.“
Wie wird verhindert, dass Rohdaten für andere Teilnehmer sichtbar werden?
Die Berechnung läuft in einer Trusted Execution Environment. Jeder eingebrachte Datensatz deklariert eine allowedFields-Liste, sodass nur diese Spalten für Queries sichtbar sind. Alle übrigen Spalten der Quelle sind vom Zugriff ausgeschlossen. Zusätzlich schützt kryptografische Remote Attestation jeden Schritt.
Wie wird eine Re-Identifikation einzelner Personen verhindert?
Jede veröffentlichte Query kann eine Mindestzeilenzahl je Eingabesicht deklarieren, unterhalb derer die Query abgelehnt wird (Pre-Conditions), sowie eine Mindestanzahl, unterhalb derer aggregierte Gruppen aus der Ausgabe entfernt werden (Post-Filter). Der Query-Ersteller setzt diese Werte, die übrigen Teilnehmer prüfen und genehmigen sie.
Wer muss eine Query freigeben?
Alle Teilnehmer, deren Datensätze von einer Query referenziert werden, müssen sie freigeben.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
