Faire progresser le confidential computing et la famille de produits IBM Confidential Computing en tant que partie intégrante de l’écosystème Red Hat
Confidential computing pour les écosystèmes Red Hat
Découvrez IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions et IBM Confidential Computing Container for Red Hat OpenShift Container Platform pour Red Hat OpenShift Ces deux produits puissants sécurisent les données sensibles du développement au déploiement et tout au long de leur utilisation dans une application. Ensemble, ils forment une base de confidential computing axée sur le matériel pour protéger vos workloads dans les environnements hybrides.
Nouveautés
L’écosystème IBM Hyper Protect Red Hat devient l’écosystème IBM Confidential Computing for Red Hat
IBM Hyper Protect Confidential Containers for Red Hat OpenShift Container Platform devient IBM Confidential Computing Containers for Red Hat OpenShift Container Platform.
IBM Hyper Protect Container Runtime for Red Hat Virtualization Solutions devient IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions
Fonctionnalités
Fourni par IBM Secure Execution for Linux (SEL), IBM® Confidential Computing assure une isolation au niveau des conteneurs sur Linux on Z et LinuxONE. Les workloads sont ainsi sécurisés à partir de l’infrastructure pendant les phases de développement et de déploiement.
Tirez parti des contrats chiffrés pour gérer les identités des workloads et appliquer des politiques de sécurité Zero Trust. Cette fonctionnalité garantit que les rôles prédéfinis et les accès selon le principe du moindre privilège sont respectés, quelle que soit la personne qui exploite l’environnement des workloads.
Grâce à la prise en charge cryptographique intégrée par le biais de HSM certifiés FIPS 140-2 niveau 4, les deux solutions IBM Confidential Computing garantissent le chiffrement systématique des données sensibles, même dans les environnements cloud partagés ou cloud publics.
IBM Confidential Computing offre une vérification sécurisée des workloads au moment du déploiement. Seuls les conteneurs signés et pré-approuvés sont autorisés à fonctionner, avec des attestations inviolables et sans aucune dépendance vis-à-vis des systèmes de confiance externes.
Fourni par IBM Secure Execution for Linux (SEL), IBM® Confidential Computing assure une isolation au niveau des conteneurs sur Linux on Z et LinuxONE. Les workloads sont ainsi sécurisés à partir de l’infrastructure pendant les phases de développement et de déploiement.
Tirez parti des contrats chiffrés pour gérer les identités des workloads et appliquer des politiques de sécurité Zero Trust. Cette fonctionnalité garantit que les rôles prédéfinis et les accès selon le principe du moindre privilège sont respectés, quelle que soit la personne qui exploite l’environnement des workloads.
Grâce à la prise en charge cryptographique intégrée par le biais de HSM certifiés FIPS 140-2 niveau 4, les deux solutions IBM Confidential Computing garantissent le chiffrement systématique des données sensibles, même dans les environnements cloud partagés ou cloud publics.
IBM Confidential Computing offre une vérification sécurisée des workloads au moment du déploiement. Seuls les conteneurs signés et pré-approuvés sont autorisés à fonctionner, avec des attestations inviolables et sans aucune dépendance vis-à-vis des systèmes de confiance externes.
Choisissez votre produit
Protégez les actifs numériques et les secrets de signature qui utilisent IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions avec Crypto Express. Approuvée par des fournisseurs de blockchain comme Metaco et Ripple, cette combinaison garantit une signature sécurisée et hors ligne et une protection des politiques.
Éliminez les risques liés aux fuites d’identifiants en sécurisant les identités des applications. Le contrôle d’accès basé sur l’identité garantit la confidentialité des secrets, réduisant ainsi les erreurs humaines et les vecteurs de menaces internes.
Utilisez IBM Confidential Computing Containers for Red Hat OpenShift Container Platform pour exploiter un environnement de confidential computing afin de sécuriser et gérer les données de fabrication et des artefacts de conception hautement sensibles.
Assurez-vous que les modèles d’IA restent confidentiels pendant l’entraînement et l’inférence. Des partenaires comme Jamworks utilisent IBM Confidential Computing pour intégrer l’IA tout en protégeant le contenu propriétaire.
Renforcez la confiance dans les environnements hybrides en protégeant les clés cryptographiques et en appliquant des politiques d’attestation, même lorsque les workloads s’étendent sur des plateformes x86 et LinuxONE.
Ressources
Découvrez l’IBM Confidential Computing Platform (2e génération), qui permet de sécuriser et de chiffrer les workloads à l’aide du confidential computing.
Découvrez comment appliquer la protection des données et la confidentialité dans un environnement cloud hybride.
Sécurisez les workloads sensibles en utilisant IBM Confidential Computing et les conteneurs OpenShift sandbox, permettant un confidential computing avec une isolation au niveau de la machine virtuelle.
Découvrez comment Red Hat OpenShift et IBM Secure Execution apportent le confidential computing aux workloads conteneurisés.