Bare Metal Pod com certificação SecNumCloud
Bare Metal Pod com certificação SecNumCloud: uma solução soberana, ultra segura, dedicada aos ambientes sensíveis
Uma plataforma cloud de confiança concebida para responder às exigências de segurança mais elevadas.
Implemente a tecnologia Bare Metal nas nossas regiões com certificação SecNumCloud (Gravelines, Roubaix e Estrasburgo) e administre a sua solução diretamente através das API OpenStack.
O que é um Bare Metal Pod?
Um Bare Metal Pod é o fruto de vários meses de investigação e desenvolvimento, que concretiza 25 anos de experiência e inovação nos datacenters da OVHcloud.
Resultado: uma plataforma completamente isolada, tanto no plano físico como de software. Os serviços do cliente funcionam num espaço dedicado no seio dos datacenters da OVHcloud, com servidores e equipamentos de rede reservados para ele.
Em linha com a experiência de cloud computing, o rack pode ser gerido remotamente, independentemente da localização geográfica, através de uma interface gráfica ou das API OpenStack standard do mercado.
Os esforços de desenvolvimento permitiram criar uma camada de software integrada na infraestrutura, utilizando tecnologias open source comprovadas, como o OpenStack, o Grafana* ou o Netbox. Este componente permite uma configuração simplificada, sem exigir competências de administração de sistemas ou de rede.
A oferta Bare Metal Pod é certificada SecNumCloud pela ANSSI. Isso garante o respeito das boas práticas em matéria de segurança e oferece uma solução fiável, com soberania reforçada e segura para os dados estratégicos e sensíveis na cloud.
O YouTube condiciona a reprodução dos seus vídeos no depósito de marcadores para lhe oferecer uma publicidade orientada baseada na sua navegação.
Para ver o vídeo, deve aceitar a categoria de confidencialidade Partilha de cookies em plataformas de terceiros no nosso Centro de Privacidade. Pode retirar o seu consentimento a qualquer momento.
Para mais informações, consulte a política sobre os cookies do YouTube e a política sobre os cookies da OVHcloud.
Quais as vantagens para as suas necessidades de infraestrutura?
A segurança de um ambiente isolado
Pode implementar os seus dados e aplicações num mínimo de 8 e até 1500 servidores. No Pod, os seus racks, a rede, as interfaces de gestão e as API são-lhe integralmente dedicados.
Não há qualquer risco de um serviço vizinho afetar a sua largura de banda ou atacar as suas máquinas.
A potência bruta dos servidores dedicados OVHcloud
O Bare Metal Pod oferece a potência bruta dos servidores dedicados OVHcloud para o cálculo de alta intensidade, as cargas de trabalho com GPU, a gestão de bases de dados ou ainda o armazenamento intensivo.
Equipados com processadores e biprocessadores AMD EPYC e Intel Gold de última geração, os nossos servidores oferecem desempenhos brutos excecionais. Para os projetos mais ambiciosos, estes últimos contam com placas GPU NVIDIA, garantindo um desempenho de cálculo ideal e uma aceleração das suas operações.
Soberania dos dados
As ofertas com certificação SecNumCloud estão alojadas em 3 datacenters dedicados, que garantem o respeito dos mais altos padrões de segurança da ANSSI.
A oferta Bare Metal Pod foi concebida para responder às exigências de proteção industrial, de conformidade rigorosa com o RGPD e de gestão dos dados sensíveis, respeitando as regulamentações das organizações governamentais.
A simplicidade da Cloud
Usufrua de uma flexibilidade total para ajustar os recursos do seu Pod consoante as suas necessidades, quer seja para aumentar ou reduzir a sua capacidade.
Todos os seus servidores podem ser configurados através da API OpenStack ou com ferramentas como o Terraform/Infrastructure as Code.
O Bare Metal Pod constitui a base das próximas etapas do roteiro SecNumCloud da OVHcloud, nomeadamente para o desenvolvimento de produtos PaaS que serão propostos num ambiente SecNumCloud ou num ambiente totalmente desconectado da OVHcloud e da Internet.
Os nossos servidores são compatíveis com uma implementação Bare Metal Pod
Esta solução permite-lhe implementar alguns dos servidores mais potentes do mercado, oferecendo-lhe:
- uma capacidade de cálculo de até vários milhares de núcleos e centenas de placas GPU NVIDIA no Pod;
- uma quantidade de armazenamento que pode ultrapassar o petabyte de dados com uma encriptação em repouso («at rest»);
- uma rede privada incluída com os seus servidores que pode atingir até 100 Gbps.
| Gama | Características técnicas | Casos de uso recomendados |
|---|---|---|
| Scale (2.ª geração) | Processadores Intel Xeon Gold ou AMD EPYC 9004 series de 4.ª geração
|
|
| Scale-GPU | Placas GPU NVIDIA L4 (x2 ou x4)
|
|
| HGR-HCI (2.ª geração) | Dois processadores Intel Xeon Gold de 5.ª geração ou AMD EPYC 9004 series de 4.ª geração
|
|
| HGR-SDS (2.ª geração) | Dois processadores Intel Xeon Gold de 5.ª geração
|
|
| HGR-STOR (2.ª geração) | Processador Intel Xeon Gold de 5.ª geração
|
|
| HGR-AI-2 (2.ª geração) | Placas GPU NVIDIA L40s (x2 ou x4)
|
|
Deseja obter mais informações ou fazer uma encomenda?
Um conselheiro da OVHcloud liga-lhe gratuitamente
Normas de segurança avançadas
Os servidores dedicados estão equipados com discos encriptados por predefinição, cujas chaves são armazenadas num KMS (Key Management Service) no seu ambiente dedicado, garantindo um nível de confidencialidade dos dados muito avançado.
Para que atores?
Sobre os vistos de segurança ANSSI
Os vistos de segurança emitidos pela ANSSI permitem identificar soluções de segurança fiáveis e reconhecidas como tal, na sequência de uma avaliação realizada por laboratórios aprovados segundo uma metodologia rigorosa e comprovada. Esta avaliação deve assumir a forma de uma análise aprofundada da organização, dos procedimentos, da arquitetura e das configurações técnicas, a fim de verificar a conformidade destas soluções com os parâmetros de referência dos requisitos correspondentes. Os vistos de segurança materializam-se, consoante o contexto e as necessidades, através de uma certificação. Os vistos de segurança representam uma garantia de segurança para os utilizadores num quadro de confiança fomentado pela ANSSI. (fonte: ANSSI)
Para saber mais sobre a certificação SecNumCloud, consulte a nossa página dedicada
OIV e OSE
A certificação SecNumCloud é de importância capital para os Operadores de Importância Vital (OIV) e os Operadores de Serviços Essenciais (OSE) em França, pois garante a segurança das infraestruturas críticas e dos serviços essenciais.
Ao respeitar elevados padrões de segurança, esta certificação promove a resiliência dos operadores a ameaças, garante a conformidade regulamentar e reforça a confiança dos parceiros e do público na gestão segura de dados sensíveis.
Casos práticos
Sistema de informação sensível
Construir e alojar aplicações e tratamentos de dados sensíveis relativos à doutrina do Estado: a cloud no centro
Enclave de investigação
Implementar capacidades de cálculo científico para impulsionar a investigação e o desenvolvimento num ambiente ultra seguro e soberano.
Computer vision
Aproveitar a potência bruta dos GPU para realizar inferências em ambiente protegido.
Condições de acesso ao serviço
Conta específica e Suporte Enterprise
Para beneficiar dos serviços com certificação SecNumCloud, o cliente tem de criar uma nova conta dedicada aos seus serviços «Zona de Confiança» e subscrever o nível Enterprise do Suporte da OVHcloud.
Preços SecNumCloud
As ofertas com certificação SecNumCloud, bem como as funcionalidades dedicadas a esses ambientes, incluindo as opções avançadas de rede e de segurança, são faturadas conforme os preços SecNumCloud. Embora a faturação seja mensal, pode optar por um compromisso de vários anos de forma a beneficiar de preços preferenciais.
Encomende através do nosso serviço comercial
Ao contrário das outras soluções da OVHcloud, a encomenda de serviços com certificação SecNumCloud só pode ser realizada através do nosso serviço comercial. Entre em contacto connosco para obter mais informações, clicando aqui.
*A marca Grafana é uma marca registada Grafana Labs e é utilizada com a sua permissão. A OVH SAS e as suas filiais não são filiais, apoiadas ou patrocinadas pela Grafana Labs ou pelas suas filiais.