機密コンピューティングの推進と、IBM Hyper Protect製品ファミリーをRed Hatエコシステムの一部として展開
Red Hatエコシステム向けの機密コンピューティング
Red Hat Virtualization Solutions向けのIBM® Hyper Protect Container Runtime (HPCR)と、Red Hat OpenShift向けのHyper Protect Confidential Containers（HPCC）をご紹介します。これら2つの強力な製品は、開発からデプロイメント、そしてアプリケーションでの使用中に至るまで、機密データを安全に保護します。これらは一体となって、ハイブリッド環境全体でワークロードを保護するハードウェア・ベースの機密コンピューティングの基盤を形成します。
主な機能
IBM® Secure Execution for Linux（SEL）によって強化されたHyper Protectは、Linux on ZおよびLinuxONE上でコンテナレベルの分離を実現します。これは、インフラストラクチャーから、開発およびデプロイ段階まで、ワークロードを保護します。
暗号化された契約を活用してワークロードのIDを管理し、ゼロトラスト・ポリシーを適用します。この機能により、ワークロード環境を誰が操作するかに関係なく、事前定義されたロールと最小特権アクセスが維持されます。
FIPS 140-2レベル4認定HSMによる暗号化サポートが組み込まれているため、どちらのHyper Protectソリューションでも、共有クラウド環境やパブリッククラウド環境でも機密データが常に暗号化されます。
Hyper Protectは、デプロイメント時に安全なワークロード検証を提供します。署名され、事前に承認されたコンテナのみが実行を許可され、改ざん防止の認証と外部信頼システムへの依存がゼロになります。
IBM® Secure Execution for Linux（SEL）によって強化されたHyper Protectは、Linux on ZおよびLinuxONE上でコンテナレベルの分離を実現します。これは、インフラストラクチャーから、開発およびデプロイ段階まで、ワークロードを保護します。
暗号化された契約を活用してワークロードのIDを管理し、ゼロトラスト・ポリシーを適用します。この機能により、ワークロード環境を誰が操作するかに関係なく、事前定義されたロールと最小特権アクセスが維持されます。
FIPS 140-2レベル4認定HSMによる暗号化サポートが組み込まれているため、どちらのHyper Protectソリューションでも、共有クラウド環境やパブリッククラウド環境でも機密データが常に暗号化されます。
Hyper Protectは、デプロイメント時に安全なワークロード検証を提供します。署名され、事前に承認されたコンテナのみが実行を許可され、改ざん防止の認証と外部信頼システムへの依存がゼロになります。
製品を選択する
Crypto ExpressでHPCRのデジタル資産および署名用秘密情報を保護します。Metaco社やRipple社などのブロックチェーン・プロバイダーに信頼されているこの組み合わせは、安全なオフライン署名とポリシー保護を実現します。
アプリケーションIDを保護することで、漏洩した認証情報に関連するリスクを排除します。IDベースのアクセス制御は、シークレットの機密性が維持されることを保証し、人的エラーや内部脅威ベクトルを軽減します。
国家および業界の規制に準拠した主権データ保護を実現します。Phoenix Systems社をはじめとするサービス・プロバイダーは、Hyper Protectを使用して機密環境への不正アクセスを排除しています。
HPCCによって機密コンピューティング環境を活用し、機密性の高い製造データと設計アーティファクトを保護・管理します。
トレーニングと推論中にAIモデルの機密性を確保します。Jamworksなどのパートナーは、独自のコンテンツを保護しながら、Hyper Protectを使用してAIを統合しています。
ハイブリッド環境全体で安全を確保するために、暗号鍵を保護し、証明ポリシーを適用します。これにより、ワークロードがx86およびLinuxONEプラットフォームにまたがり展開される場合でも安心です。
参考情報
IBM Hyper Protect Platform（第2世代）の詳細をご覧ください。これは、機密コンピューティングによる安全で暗号化されたワークロードを実現します。
ハイブリッドクラウド環境でデータ保護と機密性を適用する方法をお読みください。
IBM Hyper Protect Confidential ContainersとIBM Secure ExecutionがLinuxワークロードのセキュリティーを強化する仕組みをご確認ください。
Red Hat OpenShiftとIBM® Secure Executionが、コンテナ化されたワークロードに機密コンピューティングをもたらす方法をご覧ください。