利用机密计算技术在 IBM Z 和 LinuxONE 上安全地构建、部署和管理包含敏感数据的 Linux 工作负载
保护关键的 Linux 工作负载
IBM Confidential Computing Container Runtime 提供了一个机密计算环境，通过利用 IBM Secure Execution for Linux 来保护敏感的 Linux 工作负载免受内部和外部威胁影响。IBM Confidential Computing Container Runtime 可在本地使用，支持安全性丰富的部署、可信访问控制和无缝操作。
开发人员可以在可信执行环境中构建应用程序，该环境始终保持敏感数据的加密和隔离。
管理员可以使用加密合同和证明来验证应用程序来源和完整性，以实现安全的零信任部署。
运营团队无需访问敏感数据即可管理工作负载，从而降低内部风险并加强数据隐私。
运行受保护的工作负载，并保持一致的安全策略和容器注册表支持。
功能
这个防篡改环境旨在以高级别的安全性运行数字资产工作负载（例如密钥管理、智能合约、钱包和区块链节点）。
作为 IBM® Digital Assets Platform 的底层基础架构，它提供硬件强制隔离和加密功能，使敏感数据获得私密性和安全性，即使内部人员或系统管理员也必须按流程访问。这种内置保护可帮助托管方和发布方在受监管的环境中放心运作。
自带可信的容器注册表，如 IBM Cloud Container Registry、Docker Hub 等。简化开发和 CI/CD，同时在可信执行环境中保持应用程序和环境元数据的机密性。
使用仅在可信执行环境 (TEE) 内生成的加密密码，通过 Linux 统一密钥设置保护磁盘级数据。这可确保即使在安全环境之外复制或泄露磁盘映像，数据也始终受到保护。
使开发人员、管理员和操作员能够通过使用加密合同来安全地协同工作，使每项贡献保持私密。数据和代码受到保护，甚至免受其他协作者的影响。
这种方法建立在零信任原则之上，分离职责和访问权限，同时确保部署完整性。审计员角色可以通过签名的加密证明来验证最终状态，确保互信而不暴露敏感细节。
这个防篡改环境旨在以高级别的安全性运行数字资产工作负载（例如密钥管理、智能合约、钱包和区块链节点）。
作为 IBM® Digital Assets Platform 的底层基础架构，它提供硬件强制隔离和加密功能，使敏感数据获得私密性和安全性，即使内部人员或系统管理员也必须按流程访问。这种内置保护可帮助托管方和发布方在受监管的环境中放心运作。
自带可信的容器注册表，如 IBM Cloud Container Registry、Docker Hub 等。简化开发和 CI/CD，同时在可信执行环境中保持应用程序和环境元数据的机密性。
使用仅在可信执行环境 (TEE) 内生成的加密密码，通过 Linux 统一密钥设置保护磁盘级数据。这可确保即使在安全环境之外复制或泄露磁盘映像，数据也始终受到保护。
使开发人员、管理员和操作员能够通过使用加密合同来安全地协同工作，使每项贡献保持私密。数据和代码受到保护，甚至免受其他协作者的影响。
这种方法建立在零信任原则之上，分离职责和访问权限，同时确保部署完整性。审计员角色可以通过签名的加密证明来验证最终状态，确保互信而不暴露敏感细节。
相关产品
探索 IBM 机密计算产品组合中的其他产品。
旨在解决当前数字资产冷存储产品的局限性。在 IBM Z 或 IBM LinuxONE 上可用。
借助 IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions 和 IBM Confidential Computing Containers for Red Hat OCP 保护敏感数据从开发到部署以及在应用程序的整个使用过程中的安全。