IBM Hyper Protect Virtual Servers

Fournit un environnement d'hébergement sécurisé avec une sécurité de bout en bout pour les dépositaires d'actifs numériques, les échanges, les fournisseurs d'émission et les Blockchain autorisées qui doivent protéger les clés privées, l'application et les données.

Supporte Container Registry fourni par le client en plus d'autres tels que IBM Cloud Container Registry, Docker Hub ou Linux Base fournie par la distribution Container Registry.

Use Linux Unified Key Setup chiffrement passphrase uniquement présent dans le TEE et basé sur une dérivation de clé pendant le déploiement, prise à partir de graines fournies par le Workload and environment persona.

Appliquer les principes du site Zero Trust, de l'élaboration de la charge de travail au déploiement. Basé sur un concept de contrat crypté nouvellement introduit, permettant à chaque persona de contribuer sans risque d'exposer ces données ou la propriété intellectuelle à d'autres.

Le module de sécurité du matériel permet de protéger les clés en tant que cas d'utilisation commun à tous les secteurs. Pour permettre de telles solutions, attachez directement un Crypto Express Network API for Secure Execution Enclaves fourni comme composant de Hyper Protect Virtual Servers.

Adopter Secure Execution for Linux pour déployer une charge de travail isolée protégée par une informatique confidentielle à l'échelle et permettre un middleware et un hyperviseur définis par le client. Ainsi, Hyper Protect Virtual Servers peut être intégré dans un environnement virtualisé Linux sans partition logique isolée (LPAR).

Permettre aux développeurs de disposer d'outils familiers et d'un logiciel automatisé et continu Delivery Pipeline pour développer dans un environnement privé, public ou cloud hybride. Hyper Protect Services fournit un service sécurisé cloud pour le déploiement sur site et hors site.

Permettre aux développeurs de construire des fichiers sources en toute sécurité, en commençant par l'application conteneurisée. Les développeurs de solutions peuvent préserver l'intégrité de l'image, en sachant qu'elle ne contient que ce qui est prévu, et garder confiance dans l'origine du déployeur application.

Cryptez les images et construisez en toute sécurité avec un flux CI/CD de confiance pour valider l'origine, empêchant ainsi l'introduction de portes dérobées. Les images de conteneur signées héritent de la sécurité sans modification du code, empêchant l'accès aux données pendant qu'elles sont traitées dans la base de données.

IBM copie sauvegardée fournit des copies immuables de la récupération des données sensibles qui sont cachées et protégées contre toute modification ou suppression due à des erreurs de l'utilisateur, à une destruction malveillante ou à des attaques de ransomware.