Eine sichere Kubernetes Plattform mit ARCA Trusted OS von CYSEC
Unternehmen, die ihre sensiblen Daten in ihrer internen Infrastruktur verwalten wollen, profitieren von ARCA Trusted OS, einer von CYSEC entwickelten Kubernetes Plattform. In Kombination mit dem axxiv Server CUN VERVA ARCA, stellt ARCA Tursted OS die einfache und schnelle Verwaltung Ihrer Anwendungs-Workloads sicher. ARCA Trusted OS verbindet die Vielseitigkeit und Skalierbarkeit von Kubernetes mit den Sicherheitsaspekten, wie sie Unternehmen heute brauchen.
Wie schützt ARCA Trusted OS Ihre Daten?
ARCA Trusted OS bietet Datenschutz für alle Branchen: Digitale Vermögenswerte, Kundendaten, Patientendaten oder Geschäftsdaten.
ARCA Trusted OS ist ein container-spezifisches Betriebssystem in Kombination mit einem sicheren Kubernetes Orchestrator, der es ermöglicht, containerisierte Workloads in einer Hardware-basierten, vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE) zu betreiben.
Dieses Environment schützt Ihre Daten während der Übertragung innerhalb des ARCA Kubernetes Clusters, sowohl im Ruhezustand, wie auch während der Nutzung. ARCA Trusted OS enthält darüber hinaus Container mit einer API für kryptografische Services und ein Key Management System, das von Ihren Containern für Geschäftsanwendungen genutzt werden kann.
Diese API ermöglicht Ihnen einen einfachen Zugriff auf Krypto Funktionen, die von einem Trusted Platform Modul (TPM) ausgeführt werden, sofern diese Option im axxiv Konfigurator selektiert wird.
Die technischen Details der Plattform
Highlights der Kubernetes Plattform
- Eine container-spezifische Plattform, für die einfache und schnelle Sicherung der Infrastruktur für sensible Daten.
- Sicherer Schutz für beides, Ihre Container und die Daten die sie verwalten.
- Ein umfangreiches Set kryptografischer Services für Ihre Container, um Ihr Business zu schützen.
Was zeichnet die Hardware aus?
Der axxiv Rackserver CUN VERVA ARCA wurde von CYSEC für die Kubernetes Plattform mit ARCA Trusted OS zertifiziert. Er basiert auf der EPYC Plattform von AMD. Unternehmensanwendungen, Cloud-Computing oder Virtualisierungen laufen auf der EPYC Plattform sicherer und schneller als je zuvor. Die Plattform nutzt die leistungsfähigen AMD EPYC Prozessoren der dritten Generation (Milan), Quad Channel Arbeitsspeicher mit ECC Unterstützung, PCIe 4.0 und neuste Sicherheitstechniken.
Der Server CUN VERVA ARCA bringt weitere Technologien mit sich, die im professionellen Umfeld benötigt werden. Mit PCIe 4.0 erhalten Sie den bislang schnellsten PCI-Express Standard.
Ausserdem bietet Ihnen der axxiv Server bis zu 128 PCIe Lanes um Komponenten wie die Grafikkarte, SSDs und Netzwerkkarten anzuschliessen. Damit ist das System extrem ausbaufähig.
Sicherheit an oberster Stelle
Die fortschrittlichen Sicherheitsmerkmale von AMD EPYC™ sind tief in der Prozessorarchitektur verankert. Es ist die erste Server-CPU mit integriertem, dediziertem Sicherheitsprozessor. Die Sicherheitsmechanismen garantieren, dass das BIOS ohne Verfälschung bootet. In virtualisierten Umgebungen kann jede virtuelle Maschine mit verschiedenen Verschlüsselungscodes geschützt werden, die nur der Prozessor kennt. Die EPYC™ Plattform ist nicht nur extrem leistungsfähig, sondern auch äusserst sicher.
Arbeitsspeicher mit automatischer Fehlerkorrektur
Im CUN VERVA ARCA kommen ECC Memory Module (Error Correcting Code) zum Einsatz. Diese verfügen über eine automatische Fehlerkorrektur beim Speichern von Daten und erhöhen damit die Stabilität und die Verfügbarkeit des Serversystems. ECC Memory erkennt RAM Fehler und verhindert dadurch beispielsweise Fehlfunktionen eines Programms oder verfälschte Daten im Vornherein.
Über CYSEC
CYSEC ist ein Schweizer Unternehmen für Datensicherheit mit Sitz im EPFL Innovation Park in Lausanne. Das Unternehmen hat sich zur Aufgabe gemacht, die Markteinführungszeit innovativer Services zu beschleunigen, indem es deren Integration in eine vertrauenswürdige IT-Umgebung erleichtert. Mit ARCA Trusted OS, das sensible Daten vor Manipulationen schützt, bietet CYSEC verschiedenen Branchen wie Finanzdienstleistungen, IoT, Raumfahrt und Telekommunikation eine Cybersicherheitslösung für die sichere Bereitstellung ihrer Anwendungen in der Cloud, vor Ort und Edge-Lösungen.
CYSEC ist Teil des Confidential Computing Consortium.
