推进机密计算和 IBM 的 Hyper Protect Services 产品系列，使其成为 Red Hat 生态系统的全面集成部分
适用于 Red Hat 生态系统的机密计算
了解适用于 Red Hat® 虚拟化解决方案的 IBM® Hyper Protect Container Runtime (HPCR) 和适用于 Red Hat® OpenShift® 的 Hyper Protect Confidential Containers (HPCC)。这两款功能强大的产品可保护敏感数据，涵盖开发和部署阶段并贯穿实际应用的全过程。它们共同构成硬件机密计算的基础，可保护混合环境中的工作量。
功能
Hyper Protect 由 IBM Secure Execution for Linux® (SEL) 驱动，可为 Linux on Z 和 LinuxONE 提供容器级隔离，从而保障开发和部署阶段基础设施中工作量的安全。
利用加密合约管理工作量身份，并执行零信任政策。此功能可确保无论谁操控工作量环境，都能保留预定义角色和最低访问权限。
这两款 Hyper Protect 解决方案均能利用 FIPS 140-2 第四级认证 HSM 的内置加密支持，确保敏感数据始终处于加密状态，即使在共享或公有云环境中也是如此。
Hyper Protect 在部署时提供安全的工作负载验证。仅允许运行经过签名和预先批准的容器，并需要具有防篡改认证且不依赖外部信任系统。
Hyper Protect 由 IBM Secure Execution for Linux® (SEL) 驱动，可为 Linux on Z 和 LinuxONE 提供容器级隔离，从而保障开发和部署阶段基础设施中工作量的安全。
利用加密合约管理工作量身份，并执行零信任政策。此功能可确保无论谁操控工作量环境，都能保留预定义角色和最低访问权限。
这两款 Hyper Protect 解决方案均能利用 FIPS 140-2 第四级认证 HSM 的内置加密支持，确保敏感数据始终处于加密状态，即使在共享或公有云环境中也是如此。
Hyper Protect 在部署时提供安全的工作负载验证。仅允许运行经过签名和预先批准的容器，并需要具有防篡改认证且不依赖外部信任系统。
选择您的产品
借助 Crypto Express 保护使用 HPCR 的数字资产和签名机密。这种组合受到 Metaco 和 Ripple 等区块链提供商的信任，可确保安全的离线签名和策略保护。
通过保护应用程序身份，消除与泄露凭据相关的风险。基于身份的访问控制可确保机密信息保持机密性，从而减少人为错误和内部威胁载体。
按照国家和行业规定，实现主权数据保护。Phoenix Systems 等服务提供商利用 Hyper Protect 来维护敏感环境的机密性。
借助 HPCC 构建机密计算环境，保护并管理高度敏感的制造数据和设计工件。
确保 AI 模型在训练和推理期间保持机密。Jamworks 等合作伙伴使用 Hyper Protect 集成 AI，同时保护专有内容。
即使工作负载跨越 x86 和 LinuxONE 平台，也能通过保护加密密钥和执行认证策略在混合环境中巩固信任。