Confidential Computing
Confidential Computing na serwerach Bare Metal
Confidential computing (poufne przetwarzanie) zapewnia stałe bezpieczeństwo danych w trakcie ich przetwarzania, co ma kluczowe znaczenie w środowiskach wymagających ochrony danych. Technologia ta jest zazwyczaj częścią strategii wydajności, która obejmuje kontrolę kosztów i wysoką dostępność.
Serwery dedykowane OVHcloud umożliwiają realizację takiego podejścia w praktyce.
Zabezpiecz dane podczas ich przetwarzania na serwerach OVHcloud
Bezpieczeństwo przetwarzania danych ma zasadnicze znaczenie w sektorze finansowym i medycznym lub w przypadku danych szczególnie wrażliwych. Przepływ danych należy chronić zwłaszcza w obrębie obciążeń i w trakcie wymiany między różnymi podmiotami. Confidential computing na serwerach Bare Metal od OVHcloud to zaufane rozwiązanie, idealne do ochrony danych na wszystkich poziomach ich użytkowania.
Technologia Intel® SGX
Serwery Advance z procesorami Intel Xeon E zapewniają sprzętowe szyfrowanie pamięci. Dzięki temu najbardziej wrażliwe oprogramowanie i dane są chronione przed ujawnieniem lub modyfikacją. Nasze rozwiązania chronią dane w trakcie przetwarzania przed skażeniem, przepełnieniem bufora i szpiegowaniem w obrębie tego samego serwera.
AMD Infinity Guard
Procesory AMD EPYC, bazujące na architekturze Zen, zapewniają zaawansowane funkcje bezpieczeństwa niezbędne do ochrony przed zagrożeniami wewnętrznymi i zewnętrznymi. Dzięki temu dane są bezpieczne, a system pozostaje wydajny.
Konsolidacja obciążeń, brak zagrożenia danych
Zarządzanie bezpiecznymi enklawami umożliwia uruchamianie wielu aplikacji na serwerach z dużą liczbą rdzeni CPU. Każda aplikacja działa w odizolowanym środowisku. Dzięki temu zwiększasz wydajność i poziom bezpieczeństwa i zachowujesz kontrolę nad kosztami.
Wydajne rozwiązania software’owe
Wdrożenie bezpiecznych enklaw jest proste i szybkie dzięki Fortanix, Red Hat Enarx, Open Enclave SDK lub VMware vSphere. Zyskujesz pełną wydajność, wysoki poziom bezpieczeństwa i szybkość działania infrastruktury.
Opis
Włącz zaawansowane funkcje bezpieczeństwa procesora w BIOS lub w Panelu klienta i w kilka sekund określ rozmiar enklawy. Zyskasz zaufane środowisko wykonawcze, gdyż część pamięci fizycznej serwera, zwana enklawą bezpieczeństwa zostaje odizolowana.
Dzięki temu chronisz dostęp do Twoich przetwarzanych danych lub uruchamianego kodu.
Architektura AMD Infinity Guard zawiera funkcje bezpieczeństwa chroniące wirtualne środowiska (AMD Secure Encrypted Virtualization) oraz integralność pamięci (AMD Secure Memory Encryption), przed złośliwymi agentami (AMD Secure Boot) i atakami „return oriented programming” (AMD Shadow Stack).
Opcje i usługi zawarte
- Intel® SGX (procesor Intel® Xeon® E)
- AMD Infinity Guard (procesor AMD EPYC trzeciej generacji)
- Wiele opcji pamięci i przestrzeni dyskowej
- Nielimitowana przepustowość do sieci publicznej i prywatnej*
Opis
Skonsoliduj przetwarzanie aplikacji w bezpieczny sposób. Skorzystaj z mocy obliczeniowej naszych serwerów i użyj odpowiedniej maszyny do odpowiedniej aplikacji. Włączenie zaawansowanych funkcji bezpieczeństwa umożliwia przetwarzanie danych z wielu źródeł, przy jednoczesnym zapewnieniu poufności danych dla wszystkich zaangażowanych stron.
Uczenie federacyjne to metoda machine learning, która pozwala zachować poufność (PPML). Algorytmy uczą się ze zbiorów danych dostępnych na wielu zdecentralizowanych urządzeniach i w wielu miejscach , bez wymiany samych danych. Wrażliwe informacje nie są więc narażone na zagrożenia, co pozwala firmom na zbudowanie dokładniejszego modelu.
Opcje i usługi zawarte
- Intel® SGX (procesor Intel® Xeon E)
- AMD Infinity Guard (procesor AMD EPYC trzeciej generacji)
- Wiele opcji pamięci i przestrzeni dyskowej
- Nielimitowana przepustowość do sieci publicznej i prywatnej*
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
24 c / 48 t
2,55 GHz / 3 GHz
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
8 x 7,68 TB
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
16 c / 32 t
3 GHz / 3,6 GHz
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
16 c / 32 t
2,5 GHz / 4,1 GHz
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
16 c / 32 t
3,65 GHz / 4,3 GHz
6 x 15,36 TB
6 x 15,36 TB
6 x 15,36 TB
6 x 15,36 TB
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
24 c / 48 t
2,6 GHz / 4 GHz
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
32 c / 64 t
2,2 GHz / 3,9 GHz
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
24 c / 48 t
2,9 GHz / 3,9 GHz
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
6 x 7,68 TB
Rekomendowane gamy serwerów Bare Metal
Potrzebujemy partnerów, którzy zapewniają niezawodną infrastrukturę do uruchamiania kontenerów i skalowania naszej usługi inferencji Privatemode AI w środowisku confidential computing na serwerach bare metal. Wspólnie z OVHcloud prowadzimy już duże projekty przetwarzania najbardziej wrażliwych danych w sektorze administracji publicznej, ochrony zdrowia i obronności. Do ich realizacji wykorzystujemy Public Cloud.
Dr Felix Schuster, dyrektor generalny, Edgeless Systems