Vertrauliche Container auf Microsoft Azure mit Red Hat OpenShift sandboxed containers 1.10 und Red Hat build of Trustee

Red Hat OpenShift sandboxed containers 1.10 ist erschienen und bietet erweiterte Sicherheits- und Isolierungsfunktionen für Ihre Red Hat OpenShift-Umgebungen. Dies markiert die allgemeine Verfügbarkeit von vertraulichen Containern auf Microsoft Azure und führt den neuen Red Hat build of Trustee ein, der Attestierungsdienste bietet, um Ihre vertraulichen Workloads mit Integrität in der Cloud auszuführen. 

OpenShift sandboxed containers bieten eine schlanke und leistungsstarke Methode, um Workloads isoliert auszuführen. Confidential Containers fügen hardwaregeschützten Umgebungen eine zusätzliche Schicht hinzu und nutzen Trusted Execution Environments (TEE), um containerisiertes Confidential Computing zu ermöglichen. Mit Version 1.10 setzen wir unser Engagement fort, Unternehmen beim Schutz sensibler Daten während der Nutzung, bei der Verbesserung der Workload-Isolation und bei der Erfüllung strenger Compliance-Anforderungen zu unterstützen. Dabei nutzen wir die Flexibilität von cloudnativen Anwendungen und Multi Cloud-Deployments.

Eine neue Ära der vertrauenswürdigen Ausführung

Darüber hinaus ist der Red Hat build of Trustee jetzt allgemein verfügbar. Dieses neue Produkt baut auf dem innovativen Upstream-Projekt Trustee auf und bietet fortschrittliche Lösungen für TEE. Es ist ein wichtiger Bestandteil der Initiativen von Red Hat im Bereich Confidential Computing, um Kundendaten während der Nutzung zu schützen.

Red Hat build of Trustee bietet eine umfassende Lösung für Anwendungen, die starke Integritäts- und Vertraulichkeitsgarantien erfordern, und erweitert die Sicherheitslage Ihrer Deployments. Durch die Nutzung der Prinzipien des Trustee-Projekts können Sie sensible Workloads mit größerer Sicherheit ausführen, da Ihre Daten auch während der Verarbeitung geschützt sind. 

Zusammen bilden Red Hat build of Trustee und Confidential Containers auf OpenShift eine robuste Lösung, um Workloads sicherer zu isolieren – selbst in nicht vertrauenswürdigen Umgebungen.

Neues für vertrauliche Container mit Red Hat OpenShift sandboxed containers 1.10

Diese Version enthält mehrere wichtige Verbesserungen und neue Funktionen sowohl für Confidential Containers als auch für Red Hat build of Trustee:

• Integritätsschutz: Verhindert unbefugte Änderungen an der CVM-Disk (Confidential Virtual Maschine), indem deren Integrität überprüft wird, selbst bei Zugriff außerhalb der sicheren Umgebung. Dies trägt dazu bei, dass sensible Workloads vertrauenswürdig und unangetastet bleiben. Zudem schützt es Ihr Unternehmen vor komplexen Bedrohungen, wahrt die Compliance und sichert die operative Kontinuität.
• Sichere Workload-Initialisierung: Ermöglicht es Ihnen, vertrauenswürdige Konfigurationsdaten beim Start bereitzustellen und stellt sicher, dass jeder vertrauliche Container mit verifizierten, manipulationssicheren Einstellungen gestartet wird.
• Versiegelte Secrets: Kapselt vertrauliche Daten und macht sie erst nach Überprüfung ihrer Integrität in einer Trusted Execution Environment (TEE) verfügbar. Dies schützt sensible Daten vor unbefugtem Zugriff, reduziert Risiken und unterstützt die Compliance in nicht vertrauenswürdigen Umgebungen.
• Sicheres Cloud Bursting: Erweitern Sie Ihren On-Premises OpenShift-Cluster, um vertrauliche Workloads in Azure auszuführen und gleichzeitig Datenschutz und Compliance in der Cloud aufrechtzuerhalten. Dies ermöglicht eine flexible, skalierbare Nutzung von Public Cloud-Ressourcen für sensible Workloads, ohne die Sicherheit oder das Vertrauen zu beeinträchtigen.

Eine vollständige Liste der Funktionen und weitere technische Informationen finden Sie unter Sensible Workloads mit Sicherheit bereitstellen: OpenShift Confidential Containers.

Support für vertrauliche Container auf Microsoft Azure

Mit der allgemeinen Verfügbarkeit von Funktionen für vertrauliche Container auf OpenShift können Sie jetzt Ihre sensibelsten, containerisierten Workloads mit Zuversicht auf Microsoft Azure ausführen. Diese leistungsstarke Funktion, die zuvor als Technology Preview verfügbar war, ermöglicht, dass Daten auch während der Verarbeitung verschlüsselt und isoliert bleiben. Dies reduziert Risiken und unterstützt die Compliance in der Cloud. In Kürze wird diese Funktion auch für Kunden von gemanagtem OpenShift über Azure Red Hat OpenShift vollständig unterstützt. So können Sie Ihre Workloads noch einfacher in großem Umfang schützen.

Nutzen Sie den Wert von Confidential Computing

Es ist an der Zeit, OpenShift sandboxed containers 1.10, Red Hat build of Trustee und Confidential Container auf OpenShift für Azure zu erkunden, um herauszufinden, wie diese Ihre sensibelsten Workloads schützen und Ihre Cloud-Strategie stärken können. Weitere detaillierte Ressourcen und Dokumentationen werden in Kürze verfügbar sein. Nutzen Sie noch heute die Vorteile von Confidential Computing und sprechen Sie mit Ihrem Red Hat Vertriebsteam. Oder testen Sie es jetzt unter try.openshift.com.