Confidential Computing für Ihre Organisation

Confidential Cloud ist ein optionales Sicherheits-Addon für Organisationen mit höchsten Sicherheitsanforderungen. Sie schirmt die laufende Datenverarbeitung in einer hardwaregesicherten Umgebung ab und macht deren Integrität mathematisch nachweisbar. Besonders sinnvoll ist sie, wenn Sie besonders sensible Daten verarbeiten und selbst gegenüber Administratoren oder Hosting-Providern Schutz benötigen.

Eine Trusted Execution Environment (TEE) ist eine isolierte, hardwarebasierte Umgebung innerhalb eines Prozessors. Dort läuft der Code getrennt vom restlichen Betriebssystem ab. Selbst Administratoren oder Angreifer mit höchsten Rechten können nicht in die TEE hineinsehen. Jede unautorisierte Änderung des Codes führt zu einem Fehler und wird sofort sichtbar.

Remote Attestation ist ein automatischer Verifikationsprozess, der vor jedem Zugriff auf geschützte Daten stattfindet. Ein externer Prüfer – zum Beispiel die SODEA Trustee Instanz – überprüft die Hardware- und Software-Integrität des anfragenden Systems. Nur wenn alle Sicherheitsprüfungen bestanden sind, werden Schlüssel oder Daten freigegeben.

Ja. Mit der BYOK-Option (Bring Your Own Key) speichern Sie Ihre Schlüssel in Ihrem eigenen KMS, HSM oder Ihrer eigenen Trustee-Lösung. SODEA fragt diese Schlüssel zur Laufzeit ab – sie landen niemals dauerhaft in der SODEA-Infrastruktur. So behalten Sie die volle Kontrolle und SODEA hat zu keinem Zeitpunkt Zugriff auf Ihre unverschlüsselten Daten.

Die SODEA Trustee Instanz ist eine eigene Schlüsselverwaltung für Kunden. Sie gibt Schlüssel ausschließlich an Hardware-verifizierte Pods aus – also nur an Server, die erfolgreich eine Attestation durchlaufen haben. Der Kunde kann zudem selbst die Integrität der Trustee Instanz prüfen. So entsteht eine lückenlose Nachweiskette vom physischen Server bis zur Datenverarbeitung.