Fournit un environnement d’hébergement sécurisé avec une sécurité de bout en bout pour les conservations d’actifs numériques, les plateformes d’échange, les fournisseurs d’émission et les blockchains autorisées qui doivent protéger les clés privées, les applications et les données.

Prise en charge du registre des conteneurs fourni par le client en plus d’autres registres tels qu’IBM Cloud Container Registry, Docker Hub ou le registre de conteneurs de base fourni par la distribution Linux.

Utilisez la phrase de chiffrement de Linux Unified Key Setup disponible uniquement dans le TEE et basée sur la dérivation d’une clé pendant le déploiement, à partir de sources fournies par la workload et le profil de l’environnement.

Appliquez les principes de sécurité Zero Trust de la création du workload jusqu’au déploiement. Le nouveau concept de contrat chiffré permet à chaque profil de collaborer sans risquer d’exposer ses données ou sa propriété intellectuelle à d’autres profils.

Bénéficiez d’un module de sécurité matérielle pour protéger vos clés (un cas d’utilisation courant dans le secteur). Pour activer ces solutions, connectez directement une API Crypto Express Network API for Secure Execution Enclaves fournie comme composant de Hyper Protect Virtual Servers.

Adoptez Secure Execution for Linux pour déployer à grande échelle des workloads isolées protégées par le confidential computing et pour utiliser un middleware et un hyperviseur définis par le client. Hyper Protect Virtual Servers peut ainsi être intégré dans un environnement virtuel Linux sans partition logique (LPAR) isolée.

Offrez à vos développeurs des outils familiers et un pipeline de distribution automatisée et continue pour leur permettre de développer des logiciels dans un cloud privé, public ou hybride. Les fonctionnalités Hyper Protect fournissent des services cloud sécurisés pour les déploiements sur site et hors site.

Permettez à vos développeurs de créer des fichiers source en toute sécurité, notamment pour les applications conteneurisées. Les développeurs de solutions peuvent conserver l’intégrité de l’image, en sachant qu’elle ne contient que ce qui est prévu, et avoir confiance dans l’origine de l’application déployée.

Chiffrez les images et concevez des applications en toute sécurité grâce à un flux CI/CD fiable qui valide l’origine, empêchant ainsi l’introduction de portes dérobées. Les images de conteneurs signées sont sécurisées sans modification du code, ce qui empêche l’accès aux données pendant qu’elles sont traitées dans la base de données.

IBM Safeguarded Copy fournit des copies non modifiables de la récupération des données sensibles, qui sont cachées et ne peuvent être modifiées ni supprimées en cas d’erreur de l’utilisateur, de destruction malveillante ou d’attaque par ransomware.