Protégez vos données avec la plus large sélection de technologies de sécurité des données et de chiffrement d’IBM® Z, d’IBM LinuxONE et d’Intel Xeon
Sécurité fiable pour les workloads d’entreprise critiques
Le confidential computing d’IBM comprend une gamme complète de services couvrant les portefeuilles IBM Z et LinuxONE ainsi que les environnements basés sur les processeurs Intel Xeon, notamment les conteneurs, les services de gestion des clés, le calcul haute performance (HPC), ainsi que l’IA et le machine learning confidentiels. Ces capacités sont conçues pour assurer une protection robuste des données, leur confidentialité et l’intégrité du code, tout en aidant les entreprises à accélérer leurs initiatives d’IA et à stimuler l’innovation continue. En permettant le traitement sécurisé des données en cours d’utilisation, IBM favorise l’efficacité opérationnelle et l’adoption harmonieuse du cloud et des environnements hybrides, tout en renforçant la conformité réglementaire et la gouvernance et en aidant les organisations à préserver leur souveraineté numérique et des données dans des environnements de plus en plus complexes.
Remédiez aux préoccupations en matière de sécurité lorsque vous déplacez des workloads essentiels vers le cloud hybride grâce à une variété de solutions as-a-service basées sur la technologie matérielle x86. Vous disposez d’un contrôle exclusif sur vos clés de chiffrement, vos données et vos applications pour répondre aux exigences de souveraineté des données.
Évoluez rapidement et maintenez une résilience maximale tout en protégeant vos workloads au repos, en mouvement et en cours d’utilisation au sein du réseau IBM Cloud VPC isolé sur la base de logiques. Choisissez parmi une variété de tailles de profils de serveurs virtuels et d’options de paiement à l’utilisation nécessaires pour protéger vos applications.
Garantissez une confidentialité maximale pour vos applications et vos données grâce à une isolation granulaire de l’exécution, à des contrats chiffrés et à des enclaves sécurisées. Empêchez les accès non autorisés, même de la part des administrateurs de l’infrastructure IBM Cloud, grâce à la sécurité Zero Trust et à l’attestation à distance. Cela garantit que vos données et votre code ne seront modifiés à aucun moment.
Protégez les données tout au long du cycle de vie du calcul
Depuis des années, les fournisseurs de services cloud proposent des services de chiffrement pour protéger les données au repos et en mouvement, mais pas les données en cours d’utilisation. Le confidential computing protège les données en traitement en réalisant les calculs dans un environnement d’exécution fiable (TEE) basé sur le matériel, qui élimine la vulnérabilité de sécurité des données restantes.
La gamme de produits de confidential computing IBM exploite la technologie IBM Secure Execution for Linux afin de protéger l’ensemble du cycle de vie des données. Ces solutions offrent une protection renforcée de la confidentialité et sont conçues pour maintenir un contrôle total des données au repos, en transit et en cours d’utilisation. Elles fournissent une expérience de développement intégrée vous permettant de garantir que même les administrateurs système, les administrateurs de plateformes de conteneurs ou les fournisseurs de services ne peuvent pas accéder aux données sensibles ni aux applications conteneurisées ou aux piles de solutions.
IBM Cloud Bare Metal basé sur Intel Xeon et les Virtual Servers avec Intel SGX contribuent à protéger les données en cours d’utilisation grâce à une technologie d’isolation des applications. En protégeant une sélection de code et de données contre toute modification, les développeurs peuvent partitionner leurs applications en enclaves renforcées ou en modules d’exécution approuvés afin de contribuer à renforcer la sécurité des applications. Toutes les solutions de confidential computing Intel SGX sur IBM Cloud s’exécutent sur des processeurs Intel Xeon de 4e génération, la plus récente génération de microarchitecture HPC, dotée des moteurs d’accélération Intel intégrés, d’une meilleure efficacité énergétique avec mémoire DDR5 et de la prise en charge PCIe 5.
Les IBM Cloud Virtual Servers basés sur Intel Xeon avec Intel TDX visent à fournir une couche de sécurité supplémentaire grâce à l’isolation et au chiffrement matériels. En exécutant des serveurs virtuels au sein d’une enclave chiffrée, Intel TDX contribue à garantir que les données sont protégées contre tout accès non autorisé, y compris de la part d’IBM Cloud. Cela crée un environnement cloud multi-locataires conçu pour la sécurité en renforçant la confiance accordée aux applications critiques et la souveraineté des données, pour davantage de sérénité et de conformité.
Produits associés
Services connexes
IBM Consulting aide les entreprises à adopter le cloud hybride et l’IA afin de moderniser les applications, automatiser les processus, réduire les risques et accélérer l’innovation dans des environnements multicloud.
Ressources
Intel TDX sur Intel Xeon 4e génération est désormais disponible sur IBM Cloud à Francfort. Sur les processeurs Intel Xeon 4e génération, Intel TDX ajoute une surcharge de performance minimale tout en conservant une flexibilité de virtualisation totale, idéal pour les workloads confidentiels dédiés aux entreprises.
L’Intel Trust Authority fournit une attestation fiable pour les Intel TEE. Elle complète les solutions de confidential computing IBM Cloud avec Intel TDX et Intel SGX en aidant les entreprises à valider la confiance de la plateforme dans leurs environnements.
Affiche plus de détails sur IBM Confidential Computing : la technologie sous-jacente et la manière dont les services appuient votre stratégie de cloud hybride.
Présente comment vous pouvez tirer parti du confidential computing pour résoudre les défis de votre entreprise et atteindre une sécurité inégalée.
Découvrez comment IBM Confidential Computing protège vos données, en mettant l’accent sur la gestion des clés.
Présente les bases du confidential computing, son fonctionnement et son importance.
Apprenez-en plus sur Intel SGX et Intel TDX dans IBM Cloud Virtual Servers for VPC et obtenez des instructions étape par étape pour activer un profil de confidential computing, procéder à un démarrage sécurisé et obtenir une attestation.
Provisionnement d’un serveur bare metal avec Intel SGX.
Présente la dernière microarchitecture de calcul à haute performance qui sous-tend le confidential computing avec Intel SGX sur les serveurs IBM Cloud.
Foire aux questions
Le confidential computing protège les données en cours d’utilisation en effectuant les calculs dans un environnement d’exécution fiable (TEE) basé sur le matériel et attesté. Cela garantit que les données restent chiffrées et isolées pendant leur traitement. IBM Confidential Computing Platform utilise ce concept pour protéger les workloads critiques et les données sensibles.
L’assurance opérationnelle garantit que les opérations menées par les fournisseurs de services et les autres acteurs sont conformes et ne compromettent pas la sécurité intentionnellement ou non. Elle repose sur des mesures opérationnelles, qui restent faillibles, nécessitant donc un certain niveau de confiance.
L’assurance technique garantit que les fonctionnalités de sécurité sont intégrées directement dans la technologie, rendant techniquement impossible tout accès non autorisé ou toute modification. Ainsi, les données sont protégées en permanence, sans avoir à se fier à des personnes ou entreprises qui pourraient abuser d’un accès privilégié en cas d’attaque interne ou externe.
IBM Confidential Computing Platform utilise la technologie IBM Secure Execution for Linux, qui inclut des fonctionnalités matérielles et micrologicielles telles que le chiffrement de la mémoire, les contrats chiffrés et un ultraviseur pour créer des environnements isolés et sécurisés pour les workloads.
Intel Software Guard Extensions (SGX) protège vos données grâce à une sécurité matérielle des serveurs à l’aide de régions de mémoire isolées appelées enclaves chiffrées. Ce calcul basé sur le matériel permet de protéger vos données contre toute exposition ou modification : vos données sensibles sont chiffrées lorsqu’elles se trouvent dans la mémoire d’une instance de serveur virtuel en autorisant l’exécution des applications dans un espace mémoire privé. Pour utiliser Intel SGX, vous devez installer les pilotes Intel SGX et le logiciel de plateforme sur des nœuds de calcul compatibles Intel SGX. Ensuite, concevez votre application pour qu’elle s’exécute dans un environnement Intel SGX.
Intel Trust Domain Extensions (Intel TDX) est la toute dernière technologie de confidential computing d’Intel. Cet environnement d’exécution fiable (TEE) basé sur le matériel facilite le déploiement de domaines de confiance (TD), qui sont des machines virtuelles (VM) isolées au niveau matériel et conçues pour protéger les données et les applications sensibles contre tout accès non autorisé. Un module Intel TDX mesuré par le processeur alimente Intel TDX.