IBM Cloud® Container Registry、Docker Hub（ibm.com外部へのリンク）、またはLinux Distributionによるベース・コンテナ・レジストリーなどに加え、お客様独自のコンテナ・レジストリーをサポートします。

信頼された実行環境内にのみ存在し、ワークロードと環境のモデル・ユーザーによって提供されるシードから取得された、デプロイメント中のキー導出に基づくLinux Unified Key Setup（LUKS）暗号化パスフレーズを使用します。

ワークロード開発からデプロイメントまでのゼロトラスト原則を適用します。新たに導入された暗号化契約概念に基づき、各モデル・ユーザーがこのデータや知的財産を他者に公開するリスクなしに貢献できるようにします。

ハードウェア・セキュリティー・モジュール（HSM）により、業種の一般的なユースケースとしてキーを保護します。このようなソリューションを有効にするには、Hyper Protect Virtual Serversのコンポーネントとして提供されているCrypto Express Network API for Secure Execution Enclavesを直接接続します。

Linux向けの安全な実行を採用して、機密コンピューティングによって保護された分離されたワークロードを大規模にデプロイし、お客様が定義したミドルウェアとハイパーバイザーを有効にします。これによりHyper Protect Virtual Serversは、分離論理区画（LPAR）を使用せずに仮想化されたLinux環境に統合できます。

デベロッパーが使い慣れたツールと自動化された継続的なソフトウェア・デリバリー・パイプラインを使用して、プライベートクラウド、パブリッククラウド、またはハイブリッドクラウドで開発できるようにします。Hyper Protect Servicesは、オンプレミスおよびオフプレミスでのデプロイメントのための安全なクラウド・サービスを提供します。

デベロッパーは、コンテナ化されたアプリケーションから始めて、ソース・ファイルを安全にビルドできます。ソリューション・デベロッパーは、意図したものだけが含まれるようにしイメージの保全性を維持し、デプロイされたアプリケーションの起点に対する信頼を維持できます。

イメージを暗号化し、信頼できるCI／CDフローで安全にビルドして起点を検証し、バックドアへの誘導を防ぎます。署名されたコンテナ・イメージは、コードを変更することなくセキュリティーを継承し、データベースで処理されている間のデータへのアクセスを許可しません。

IBM Safeguarded Copyは、ユーザー・エラー、悪意のある破壊、またはランサムウェア攻撃によって変更または削除されないように見つけにくいところで保護されている機密データ復旧の変更不可能なコピーを提供します。

IBM z15™およびIBM z16™システムを使用して、セキュリティー、可用性、信頼性を維持しながら、オンプレミスとオフプレミスの両方でワークロードをデプロイすることで、ハイブリッドクラウド・エコシステム全体に柔軟性を持たせます。

新しいIBM LinuxONE III™およびIBM LinuxONE 4システムをハイブリッドクラウド戦略に組み入れることで、クラウド・インフラストラクチャーにワンランク上のセキュリティーと安定性がもたらされ、アジャイルなデプロイメントと究極のアップタイムの両方を実現できます。