Weiterentwicklung von Confidential Computing und der IBM Hyper Protect-Produktfamilie als vollständig integrierter Teil des Red Hat Ökosystems
Confidential Computing für Red-Hat-Ökosysteme
Entdecken Sie IBM® Hyper Protect Container Runtime (HPCR) für Red Hat Virtualization Solutions und Hyper Protect Confidential Containers (HPCC) für Red Hat OpenShift. Diese beiden leistungsstarken Produkte schützen vertrauliche Daten von der Entwicklung bis zur Bereitstellung und während ihrer gesamten Nutzung in einer Anwendung. Zusammen bilden sie eine hardwarebasierte Basis für Confidential Computing zum Schutz Ihrer Workloads in hybriden Umgebungen.
Funktionen
Hyper Protect basiert auf IBM® Secure Execution for Linux (SEL) und bietet eine Isolierung auf Containerebene unter Linux on Z und LinuxONE. Dies sichert Workloads von der Infrastruktur aufwärts während der Entwicklungs- und Bereitstellungsphasen.
Nutzen Sie verschlüsselte Verträge, um Workload-Identitäten zu verwalten und Zero-Trust-Richtlinien durchzusetzen. Diese Funktion stellt sicher, dass vordefinierte Rollen und der Zugriff mit den geringsten Rechten aufrechterhalten werden, unabhängig davon, wer die Workload-Umgebung betreibt.
Mit integrierter kryptografischer Unterstützung durch FIPS 140-2 Level 4 zertifizierte HSMs stellen beide Hyper-Protect-Lösungen sicher, dass sensible Daten immer verschlüsselt sind – selbst in gemeinsam genutzten oder Public-Cloud-Umgebungen.
Hyper Protect bietet eine sichere Workload-Überprüfung zum Zeitpunkt der Bereitstellung. Es dürfen nur signierte, vorab genehmigte Container ausgeführt werden, mit fälschungssicheren Attestierungen und ohne Abhängigkeit von externen Vertrauenssystemen.
Hyper Protect basiert auf IBM® Secure Execution for Linux (SEL) und bietet eine Isolierung auf Containerebene unter Linux on Z und LinuxONE. Dies sichert Workloads von der Infrastruktur aufwärts während der Entwicklungs- und Bereitstellungsphasen.
Nutzen Sie verschlüsselte Verträge, um Workload-Identitäten zu verwalten und Zero-Trust-Richtlinien durchzusetzen. Diese Funktion stellt sicher, dass vordefinierte Rollen und der Zugriff mit den geringsten Rechten aufrechterhalten werden, unabhängig davon, wer die Workload-Umgebung betreibt.
Mit integrierter kryptografischer Unterstützung durch FIPS 140-2 Level 4 zertifizierte HSMs stellen beide Hyper-Protect-Lösungen sicher, dass sensible Daten immer verschlüsselt sind – selbst in gemeinsam genutzten oder Public-Cloud-Umgebungen.
Hyper Protect bietet eine sichere Workload-Überprüfung zum Zeitpunkt der Bereitstellung. Es dürfen nur signierte, vorab genehmigte Container ausgeführt werden, mit fälschungssicheren Attestierungen und ohne Abhängigkeit von externen Vertrauenssystemen.
Wählen Sie Ihr Produkt
Schützen Sie digitale Assets und Signaturschlüssel, die HPCR verwenden, mit Crypto Express. Blockchain-Anbieter wie Metaco und Ripple vertrauen auf diese Kombination, die sicheres Offline-Signieren und Richtlinienschutz gewährleistet.
Eliminieren Sie die Risiken im Zusammenhang mit durchgesickerten Zugangsdaten, indem Sie die Anwendung sichern. Die identitätsbasierte Zugriffskontrolle stellt sicher, dass die Geheimnisse vertraulich bleiben, wodurch menschliche Fehler und Insider-Bedrohungen reduziert werden.
Nutzen Sie HPCC, um eine Confidential-Computing-Umgebung zur Sicherung und Verwaltung hochsensibler Fertigungsdaten und Design-Artefakte einzusetzen.
Stellen Sie sicher, dass KI-Modelle während des Trainings und der Inferenz vertraulich bleiben. Partner wie Jamworks nutzen Hyper Protect, um KI zu integrieren und gleichzeitig proprietäre Inhalte zu schützen.
Verankern Sie das Vertrauen in hybriden Umgebungen, indem Sie kryptografische Schlüssel schützen und Attestierungsrichtlinien durchsetzen – selbst wenn sich die Workloads über x86- und LinuxONE-Plattformen erstrecken.
Ressourcen
Erkunden Sie die IBM Hyper Protect Platform (2. Generation), die sichere, verschlüsselte Workloads mit Confidential Computing ermöglicht.
Lesen Sie, wie Sie Datenschutz und Vertraulichkeit in einer hybriden Cloud-Umgebung anwenden.
Erfahren Sie, wie Confidential Container und IBM Secure Execution die Sicherheit von Linux-Workload verbessern.
Erfahren Sie, wie Red Hat OpenShift und IBM Secure Execution Confidential Computing für containerisierte Workloads ermöglichen.