IBM® Z、IBM® LinuxOne、Intel® Xeon®による幅広いデータ・セキュリティーおよび暗号化テクノロジーでデータを保護
ミッションクリティカルなエンタープライズワークロードのための信頼できるセキュリティー
IBMの機密コンピューティングには、IBM® ZおよびLinuxONEポートフォリオとIntel® Xeonベースの環境にわたる包括的なサービスが含まれています。またこれらは、コンテナ、キー管理サービス、高性能コンピューティング（HPC）、機密AIおよび機械学習にまたがることがあります。これらの機能は、強力なデータ保護、データの機密性、コードの整合性を確保しながら、組織がAIイニシアチブを加速し、継続的なイノベーションを推進できるように設計されています。IBMは、使用中の安全なデータ処理を可能にすることで、運用効率とシームレスなクラウドとハイブリッド導入をサポートします。また、規制コンプライアンスとガバナンスを強化し、ますます複雑化する環境全体で組織がデジタルおよびデータ主権を維持できるよう支援します。
ミッションクリティカルなワークロードをハイブリッドクラウドに移行する際には、x86ハードウェアテクノロジーをベースにしたさまざまなas-a-serviceソリューションを通じてセキュリティー上の懸念に対処します。データ主権要件を満たすために、暗号化キー、データ、アプリケーションを排他的に制御できます。
論理的に分離されたIBM Cloud VPCネットワーク内で、保存中、転送中、および現在使用中のワークロードを保護しながら、迅速にスケールアウトし、最大限のレジリエンスを維持します。アプリケーションを保護するために必要な、さまざまな仮想サーバー・プロファイル・サイズと従量課金制オプションから選択できます。
きめ細かなランタイム分離、暗号化された契約、安全なエンクレーブにより、アプリケーションとデータの機密性を最大限に確保します。ゼロトラストの実施とリモート認証により、IBM Cloudインフラストラクチャー管理者からであっても、不正アクセスを防止します。これにより、データとコードが変更されることがなくなります。
コンピューティングのライフサイクル全体にわたってデータを保護
クラウド・プロバイダーは長年にわたり、使用中のデータではなく、保存中のデータと転送中のデータを保護するための暗号化サービスを提供してきました。機密コンピューティングでは、ハードウェア・ベースの信頼できる実行環境（TEE）で計算を実行することで、処理中のデータを保護し、残りのデータ・セキュリティーの脆弱性を排除します。
IBMの機密コンピューティング製品ファミリーは、IBM® Secure Execution for Linuxテクノロジーを活用して、データ・ライフサイクル全体を保護します。これらの機密コンピューティング・ソリューションは、保存中、転送中、使用中のデータを完全に制御するように設計されており、強化されたプライバシー保証を提供します。統合された開発者エクスペリエンスを提供し、システム管理者やコンテナ・プラットフォーム管理者、サービス・プロバイダーであっても、機密データやコンテナ化されたアプリケーションやソリューション・スタックにアクセスできないようにします。
Intel® Xeon®ベースのIBM® Cloud Bare MetalおよびVirtual Servers with Intel® SGX®は、アプリケーション分離テクノロジーにより使用中のデータを保護します。選択したコードとデータを変更から保護することで、開発者はアプリケーションを強化されたエンクレーブまたは信頼できる実行モジュールに分割して、アプリケーションのセキュリティーを高めることができます。IBM® Cloud上のすべてのIntel® SGX®機密コンピューティングは、第4世代Intel® Xeon®プロセッサー上で実行されます。これは、Intel® Accelerator Engineを内蔵した最新世代のHPCマイクロアーキテクチャーで、電力効率の向上、DDR5メモリー、PCIe 5サポートを備えています。
Intel® Xeon®Intel®TDXを搭載したIBM Cloud Virtual Serversは、ハードウェアベースの分離と暗号化を通じて、セキュリティをさらに強化することを目指しています。Intel TDXは、暗号化されたエンクレーブ内でVirtual Serversを実行することで、IBM Cloudからであっても、不正アクセスからデータを確実に保護します。これにより、重要なアプリケーションの信頼性を高め、データ主権を強化して安心感とコンプライアンスを実現することで、セキュリティーを考慮したマルチテナントのクラウド環境を構築できます。
関連製品
関連サービス
IBM® Consultingは、組織がハイブリッドクラウドとAIを採用して、アプリケーションをモダナイズし、プロセスを自動化し、リスクを軽減し、マルチクラウド環境全体でより迅速にイノベーションを実現できるよう支援します。
参考情報
第4世代Intel Xeon上のIntel TDXがフランクフルトのIBM Cloudで利用可能になりました。第4世代Intel Xeonプロセッサー上で、Intel TDXは仮想化の柔軟性を最大限に維持しながら、パフォーマンスのオーバーヘッドを最小限に抑えます。これはエンタープライズ・グレードの機密ワークロードに最適です。
Intel Trust Authorityは、Intel TEEの信頼性の高い認証を提供するように設計されています。これは、組織が環境全体でプラットフォームの信頼性を検証できるように支援することで、Intel TDXおよびIntel SGXを使用したIBM Cloud機密コンピューティング・ソリューションを補完します。
基盤となるテクノロジーであるIBM Confidential Computing、サービスがハイブリッドクラウド戦略をどのようにサポートするかについて、詳しく説明しています。
機密コンピューティングを活用してビジネス上の課題を解決し、比類のないセキュリティーを実現する方法をご紹介します。
IBM Confidential Computingが、キー管理に重点を置いて、どのようにデータを保護するかについて、詳細をご覧ください。
機密コンピューティングの基本、その仕組み、それが非常に重要な理由を紹介します。
機密コンピューティング・プロファイル、セキュア・ブート、認証を有効にするためのステップバイステップの手順など、IBM Cloud Virtual Servers for VPC内のIntel SGXおよびIntel TDXについて詳しく説明しています。
bare metal serverをIntel SGXでプロビジョニングします。
IBM Cloudサーバー上のIntel SGXを使用して、機密コンピューティングを支える最新の高性能コンピューティング・マイクロアーキテクチャーを導入します。
よくある質問
機密コンピューティングとは、認証済みでハードウェア・ベースの信頼できる実行環境（TEE）内で計算を実行することにより、使用中のデータを保護し、処理中もデータが暗号化され、分離されることを保証することを指します。IBM Confidential Computing Platformはこのコンセプトを活用して、ミッションクリティカルなワークロードと機密データを保護します。
運用保証は、サービス・プロバイダーなどによって行われる運用がコンプライアンスに準拠し、意図的または意図せずにセキュリティーを損なわれないことを保証します。これは運用上の対策に基づいており、破られる可能性があるため、信頼が必要です。
技術保証は、セキュリティー機能が技術そのものに組み込まれており、不正アクセスや改ざんが技術的に不可能であることを保証します。これにより、内部攻撃または外部攻撃の場合でも人や組織が特権アクセスをエクスプロイトしないことを信頼する必要がなく、データを常に保護できるようになります。
IBM Confidential Computing Platformは、IBM Secure Execution for Linuxテクノロジーを活用しています。このテクノロジーには、メモリー暗号化、暗号化された契約、ウルトラバイザーなどのハードウェアおよびファームウェア機能が含まれ、ワークロード用の分離された安全な環境を構築します。
Intel Software Guard Extensions（SGX）は、暗号化されたエンクレーブと呼ばれる分離されたメモリー領域を使用することで、ハードウェア・ベースのサーバー・セキュリティーを通じてデータを保護します。このハードウェア・ベースのコンピュテーションは、データを開示や改ざんから保護するために役立ちます。つまり、アプリケーションをプライベート・メモリー空間で実行できるようにすることで、機密データが仮想サーバー・インスタンスのメモリー内にある間は暗号化されるということです。Intel SGXを使用するには、Intel SGX対応ワーカー・ノードにIntel SGXのドライバーとプラットフォーム・ソフトウェアをインストールする必要があります。次に、Intel SGX環境で動作するようアプリを設計します。
Intel Trust Domain Extensions（Intel TDX）は、Intelによる最新の機密コンピューティング・テクノロジーです。このハードウェア・ベースの信頼できる実行環境（TEE）は、機密データとアプリケーションを不正アクセスから保護するために設計されたハードウェア分離仮想マシン（VM）であるトラスト・ドメイン（TD）の導入を容易にします。CPUで測定されたIntel TDXモジュールにより、Intel TDXが可能になります。