Confidential Computing
Confidential Computing op onze Bare Metal-servers
Confidential Computing, oftewel vertrouwelijk computergebruik, is gericht op het continu beveiligen van gegevens die verwerkt worden, wat op bepaalde gebieden en voor bepaalde doeleinden essentieel is. Dit is een technologie die meestal deel uitmaakt van een productiviteitsstrategie met kostenbeheersing en high availability. De dedicated servers van OVHcloud zijn ontworpen om aan de vereisten van een dergelijke aanpak te voldoen.
Beveilig uw gegevens tijdens gebruik met de servers van OVHcloud
Veiligheid bij gegevensverwerking is van fundamenteel belang, met name op financieel en medisch gebied of tijdens het uitvoeren van machinelearningprocessen die gevoelige informatie verwerken. Gegevensstromen moeten worden beschermd, met name binnen workloads en tijdens uitwisselingen tussen derden. Confidential computing op Bare Metal-servers van OVHcloud biedt een betrouwbare oplossing, die ideaal is om gegevens op alle gebruiksniveaus te beveiligen.
Intel® SGX Technology
De servers uit de Advance-reeks, die met Intel Xeon E-processors zijn uitgerust, beschikken over functies voor het hardwarematig versleutelen van het geheugen. Dit beschermt uw meest gevoelige software en gegevens tegen openbaarmaking of wijziging. Met onze oplossingen kunt u uw gegevens tijdens verwerking beschermen tegen besmetting, overbelasting en spionage binnen een server.
AMD Infinity Guard
De AMD EPYC-processors zijn gebaseerd op de Zen-architectuur en beschikken over geavanceerde beveiligingsfuncties die nodig zijn voor een betere bescherming tegen interne en externe bedreigingen. Hierdoor blijven uw gegevens veilig bewaard en worden de prestaties van uw systeem vrijwel niet aangetast.
Geconsolideerde workloads, gegevens niet gecompromitteerd
Door veilige enclaves te gebruiken kunt u uw applicaties consolideren op servers met veel CPU-cores en ze tevens van elkaar afschermen. Zo krijgt u betere prestaties en betere beveiliging zonder negatieve consequenties voor uw budget.
Krachtige softwareoplossingen
Dankzij Fortanix, Red Hat Enarx, Open Enclave SDK of VMware vSphere is het implementeren van veilige enclaves eenvoudig, snel en zonder repercussies qua prestaties: combineer veiligheid en snelheid voor uw infrastructuur.
Beschrijving
Schakel de geavanceerde beveiligingsfuncties van de processor in via het BIOS of vanaf uw Control Panel en stel de grootte van de enclave in binnen enkele seconden. U profiteert van een vertrouwde runtime-omgeving door een deel van het fysieke geheugen van uw server, de zogenaamde beveiligingsenclave, af te schermen.
Zo beschermt u de toegang tot uw gegevens die verwerkt worden of tot uw code die uitgevoerd wordt.
De AMD Infinity Guard-architectuur bevat beveiligingsfuncties om virtuele omgevingen (AMD Secure Encrypted Virtualization) en de integriteit van het geheugen (AMD Secure Memory Encryption) te beschermen en om malware (AMD Secure Boot) en return-oriented programming-aanvallen (AMD Shadow Stack) tegen te gaan.
Inbegrepen opties en services
- Intel® SGX (Intel® Xeon® E-processor)
- AMD Infinity Guard (3e generatie AMD EPYC-processor)
- Talrijke geheugen- en opslagopties
- Onbeperkte publieke en privébandbreedte*
Beschrijving
Consolideer uw applicatieprocessen veilig. Profiteer van de rekenkracht van onze servers en gebruik de juiste machine voor de juiste applicatie. Door geavanceerde beveiligingsfuncties in te schakelen kunt u gegevens uit meerdere bronnen verwerken en tegelijkertijd uw contactpersonen garanderen dat de gegevens vertrouwelijk blijven.
Federaal leren (“federated learning”) is een methode voor automatisch leren waarbij gegevens vertrouwelijk blijven. Hiermee kunnen algoritmen leren van datasets op meerdere apparaten of gedecentraliseerde locaties. Dit gebeurt zonder gegevens uit te wisselen. Gevoelige gegevens worden dus niet aan bedreigingen blootgesteld, terwijl organisaties een nauwkeuriger model kunnen bouwen.
Inbegrepen opties en services
- Intel® SGX (Intel® Xeon E-processor)
- AMD Infinity Guard (3e generatie AMD EPYC-processor)
- Talrijke geheugen- en opslagopties
- Onbeperkte publieke en privébandbreedte*
Onze aanbevolen reeksen Bare Metal-servers
"We waren vooral op zoek naar een oplossing om zo flexibel mogelijk te kunnen werken. Daarnaast hebben wij en onze gebruikers veel meer vertrouwen in cloudproviders die in de Europese ruimte zijn gevestigd en werken volgens Europese waarden — met de geavanceerde normen van de AVG (GDPR), die synoniem zijn aan veiligheid en betrouwbaarheid. Dit is gegarandeerd met OVHcloud."
Christian G. Junger, algemeen directeur Securitee