SecNumCloud-gekwalificeerde Bare Metal Pod
SecNumCloud-gekwalificeerde Bare Metal Pod: een soevereine, uiterst goed beveiligde oplossing voor gevoelige omgevingen
Een vertrouwd cloudplatform dat ontworpen is om aan de strengste beveiligingseisen te voldoen.
Implementeer Bare Metal in onze SecNumCloud-gekwalificeerde regio's (Gravelines, Roubaix en Straatsburg) en manage uw oplossing rechtstreeks via de OpenStack-API's.
Wat is een Bare Metal Pod?
Bare Metal Pod is de uitkomst van meerdere maanden onderzoek en ontwikkeling. Het laat zien wat de 25 jaar aan expertise en innovatie in de datacenters van OVHcloud kan opleveren.
Het resultaat: een volledig afgeschermd platform, zowel fysiek als softwarematig. De services van de klant worden uitgevoerd in een speciale ruimte in de datacenters van OVHcloud, met volledig voor de klant gereserveerde servers en netwerkapparatuur.
Net zoals bij cloudcomputing kan het rack op afstand worden beheerd, ongeacht de geografische locatie, via een grafische interface of de alom bekende standaard OpenStack-API's.
Dankzij alle ontwikkelinspanningen is een softwarelaag gemaakt die in de infrastructuur geïntegreerd is en die beproefde opensourcetechnologieën gebruikt, zoals OpenStack, Grafana* of Netbox. Deze bouwsteen maakt een simpele configuratie mogelijk, zonder dat men ervaring als sysadmin of met netwerkinstellingen nodig heeft.
Bare Metal Pod is SecNumCloud-gekwalificeerd door het ANSSI (het Franse Agentschap voor Cyberveiligheid). Dit staat borg voor de naleving van best practices inzake beveiliging en biedt een betrouwbare oplossing met versterkte en veilige soevereiniteit voor strategische en gevoelige gegevens in de cloud.
YouTube stelt het afspelen van zijn video's afhankelijk van het plaatsen van tracers, om u gerichte reclame te kunnen aanbieden op basis van uw surfgedrag.
Om de video te kunnen bekijken, moet u de privacycategorie Cookies delen op platforms van derden in ons Privacycentrum accepteren. U hebt de mogelijkheid om uw toestemming op elk moment in te trekken.
Raadpleeg voor meer informatie het cookiebeleid van YouTube en het cookiebeleid van OVHcloud.
Welke concrete voordelen heeft dit voor uw infrastructuur?
De veiligheid van een afgeschermde omgeving
U kunt uw gegevens en applicaties implementeren op een groep van minimaal 8 en maximaal 1500 servers. Hun racks, het netwerk, de managementinterfaces en de API's zijn volledig voor u alleen gereserveerd binnen de Pod.
Er is geen enkel risico dat een naburige dienst uw bandbreedte kan schaden of uw machines kan aanvallen.
De brute kracht van dedicated servers van OVHcloud
Bare Metal Pod biedt de brute kracht van OVHcloud dedicated servers voor high-intensity computing, workloads met GPU’s, databasemanagement en grootschalige opslag.
Onze servers zijn uitgerust met processors en dual-processors van de nieuwste AMD EPYC- en Intel Gold-generatie en bieden uitzonderlijke kale prestaties. Voor de meest ambitieuze projecten kunnen onze servers uitgerust worden met NVIDIA GPU-kaarten. Dit staat garant voor optimale rekenprestaties en zeer snelle bewerkingen.
Gegevenssoevereiniteit
De SecNumCloud-gekwalificeerde producten worden gehost in 3 speciale datacenters. Dit garandeert dat de hoogste beveiligingsnormen van het ANSSI worden nageleefd.
Bare Metal Pod is ontworpen om te voldoen aan de vereisten voor industriële bescherming, voor strikte naleving van de AVG en voor het omgaan met gevoelige gegevens. Natuurlijk wordt ook regelgeving van overheidsorganisaties nageleefd.
De eenvoud van de Cloud
Wees volledig flexibel en pas de resources van uw Pod aan als uw behoeften veranderen, of u nu de capaciteit wilt verhogen of verlagen.
Al uw servers kunnen worden geconfigureerd via de OpenStack API of met tools als Terraform/Infra as code.
Bare Metal Pod vormt de basis voor de volgende stappen van de OVHcloud-roadmap voor SecNumCloud, in het bijzonder voor het ontwikkelen van PaaS-producten die in een SecNumCloud-omgeving worden aangeboden of in een omgeving die volledig losgekoppeld is van OVHcloud en van internet.
Dit zijn onze servers die u in een Bare Metal Pod kunt gebruiken
Met deze oplossing kunt u enkele van de krachtigste servers op de markt implementeren, met:
- rekenkracht tot duizenden cores en honderden NVIDIA GPU-kaarten in de Pod;
- een opslagcapaciteit van eventueel meer dan een petabyte aan gegevens met encryptie in rust (AT REST);
- een bij uw servers inbegrepen privénetwerk met een snelheid van maximaal 100 Gbps.
| Reeks | Technische specificaties | Aanbevolen gebruik |
|---|---|---|
| Scale (2e generatie) | Intel Xeon Gold-processors of AMD EPYC 9004-processors van de 4e generatie
|
|
| Scale-GPU | NVIDIA L4 GPU-kaarten (x2 of x4)
|
|
| HGR-HCI (2e generatie) | Twee Intel Xeon Gold-processors van de 5e generatie of AMD EPYC-processors uit de 9004-serie, 4e generatie
|
|
| HGR-SDS (2e generatie) | Twee Intel Xeon Gold-processors van de 5e generatie
|
|
| HGR-STOR (2e generatie) | 5e generatie Intel Xeon Gold-processor
|
|
| HGR-AI-2 (2e generatie) | NVIDIA L40s GPU-kaarten (x2 of x4)
|
|
Wilt u meer informatie of wilt u bestellen?
Vraag een OVHcloud-medewerker u gratis terug te bellen
Geavanceerde beveiligingsstandaarden
Alle dedicated servers zijn standaard uitgerust met versleutelde schijven. De cryptografische sleutels worden opgeslagen in een Key Management Service (KMS) binnen uw dedicated omgeving. De vertrouwelijkheid van uw gegevens is hiermee bijzonder goed gewaarborgd.
Voor wie is dit bedoeld?
Over de ANSSI Security Visas
Met de door ANSSI afgegeven Security Visas kunnen betrouwbare beveiligingsoplossingen worden geïdentificeerd, die als zodanig erkend zijn door erkende laboratoria na een evaluatie volgens een strenge en beproefde methode. Deze evaluatie omvat een grondige analyse van de organisatie, procedures, architectuur en technische configuraties om na te gaan of deze oplossingen de betreffende lijsten met eisen naleven. Een Security Visa wordt, afhankelijk van de context en de behoefte, als certificering of als kwalificatie verstrekt. Security Visas zijn een veiligheidswaarmerk voor gebruikers volgens een omlijnde, door het ANSSI gesteunde vertrouwensaanpak (bron: ANSSI)
Voor meer informatie over de SecNumCloud-kwalificatie kunt u onze speciale pagina raadplegen
OVI en OES
De SecNumCloud-kwalificatie is van groot belang voor Operators of Vital Importance (OVI's) en Operators of Essential Services (OES'en) in Frankrijk, omdat deze de veiligheid van kritieke infrastructuren en essentiële diensten garandeert.
Door te voldoen aan hoge beveiligingsstandaarden bevordert deze kwalificatie de veerkracht van operators bij bedreigingen, garandeert het de naleving van wet- regelgeving en versterkt het het vertrouwen van partners en het algemene publiek in het veilige beheer van gevoelige gegevens.
Use cases
Informatiesysteem voor sensitieve gegevens
Bouw en host applicaties en bewerkingen van gevoelige gegevens volgens de Franse staatsdoctrine: de cloud staat centraal
Enclave voor onderzoek
Creëer capaciteit voor wetenschappelijke berekeningen om onderzoek en ontwikkeling te stimuleren in een uiterst goed beveiligde en soevereine omgeving.
Computer vision
Profiteer van de brute kracht van GPU's om inferenties uit te voeren in een beschermde omgeving.
Gebruiksvoorwaarden voor de service
Speciaal account en Enterprise Support
Om producten met de SecNumCloud-kwalificatie te kunnen gebruiken, moet de klant een nieuw account aanmaken. Dit is uitsluitend voor zijn/haar Confidence Zone-services. Hij of zij moet zich abonneren op het Enterprise-supportniveau van OVHcloud.
Tarieven SecNumCloud
De SecNumCloud-gekwalificeerde producten en de speciaal voor deze omgevingen gemaakte functies, waaronder geavanceerde netwerk- en beveiligingsopties, worden volgens de SecNumCloud-tarieven in rekening gebracht. Hoewel elke maand een factuur wordt opgesteld, kunt u kiezen voor een contract van meerdere jaren om over gunstigere tarieven te beschikken.
Bestel via onze salesafdeling
In tegenstelling tot andere OVHcloud-producten kunnen de SecNumCloud-gekwalificeerde producten momenteel uitsluitend via onze salesafdeling worden besteld. Neem contact met ons op voor meer informatie door hier te klikken.
* Grafana is een geregistreerd handelsmerk van Grafana Labs en wordt met toestemming van Grafana Labs gebruikt. OVH SAS en haar gelieerde ondernemingen zijn niet verbonden aan, of gesteund of gesponsord door Grafana Labs of haar dochterondernemingen.