IBM® Z、LinuxONE SEL、および高度な機密コンピューティング技術でデータを保護しましょう
IBMによるエンドツーエンドのデータ保護
IBM Confidential Computing Platformは、IBM Secure Execution for Linuxテクノロジーを使用しています。これには、メモリー暗号化、暗号化された契約、ウルトラバイザーなどのハードウェアおよびファームウェア機能が含まれ、ワークロード用の分離された安全な環境を構築します。
IBM Confidential Computingは、アプリケーションとデータをライフサイクル全体にわたって保護します。機密コンピューティングと暗号化されたキー管理により、データが保存中、転送中、使用中のいずれにおいてもセキュアであることを確保しつつ、完全な権限を維持できます。
製品とサービス
IBM Confidential Computing Servicesには、キー管理サービス、仮想サーバー、コンテナにわたる一連のセキュリティー製品があります。
Red Hat Virtualization上で機密コンピューティングを完全にサポートした、安全なユーザー管理コンテナ・ソリューションを実行します。
Red Hat OpenShift上で機密データを保護し、管理者であってもワークロードへのアクセスや改ざんができないようにします。
トランザクションを保護するためのポリシー主導のコールド・ストレージを用いて、安全なデジタル資産署名を自動化します。
IBM® ZとLinuxONE上でハイブリッドクラウド・アプリを構築、管理しながら、使用中の機密データを保護します。
IBM® SELでRed Hat OpenShiftを強化し、安全なアプリケーション開発のための機密コンピューティングを実現します。
よくある質問
IBMの機密コンピューティングに関するFAQをご覧ください。
IBM Confidential Computing Platformは、IBM ZまたはLinuxONE上の機密コンピューティング機能を活用し、ハイブリッドクラウドのデプロイメントでミッションクリティカルなデータとアプリケーションに安全性の高い環境を提供するよう設計されたサービス・スイートです。
機密コンピューティングとは、認証済みでハードウェア・ベースの信頼できる実行環境（TEE）内で計算を実行することにより、使用中のデータを保護することを指します。これにより、処理中もデータが暗号化され、分離されることを担保します。IBM Confidential Computing Platformはこのコンセプトを使用して、ミッションクリティカルなワークロードと機密データを保護します。
運用保証は、サービス・プロバイダーなどによって行われる運用がコンプライアンスに準拠し、意図的または意図せずにセキュリティーを損なわれないことを保証するために役立ちます。これは運用上の対策に基づいているため、破られる可能性があり、結果として信頼性が求められます。
技術保証は、セキュリティー機能が技術そのものに組み込まれており、不正アクセスや改ざんが技術的に不可能であることを保証します。これにより、内部攻撃または外部攻撃の場合でも、個人や組織が特権アクセスを悪用しないことを信頼する必要がなく、データを常に保護できるようになります。
Hyper Protect Platformは、IBM Secure Execution for Linuxテクノロジーを使用しています。これには、メモリー暗号化、暗号化された契約、ウルトラバイザーなどのハードウェアおよびファームウェア機能が含まれ、ワークロード用の分離された安全な環境を構築します。