IBM Cloud®

Controlli di monitoraggio e sicurezza dell'hardware

L'escalation e la sofisticatezza delle minacce con intenti malevoli ti costringe ad adottare requisiti di sicurezza più rigidi e a controllare con attenzione ogni aspetto del tuo ambiente di sicurezza. Stai cercando i tuoi provider cloud per offrire il monitoraggio hardware e i controlli di sicurezza che possono determinare se un carico di lavoro è in esecuzione su hardware attendibile in una posizione nota. IBM Cloud® è all'avanguardia per aiutarti a distribuire ambienti ibridi e cloud con una verifica di sicurezza avanzata del tuo ambiente di avvio utilizzando Intel ® Trusted Execution Technology (Intel TXT).

Come funziona Intel TXT

Intel TXT fornisce il monitoraggio dell'hardware e i controlli di sicurezza che aiutano a garantire che un carico di lavoro distribuito o migrato sull'infrastruttura IBM Cloud venga eseguito su hardware affidabile in una posizione nota.

Intel TXT analizza e misura i componenti di un sistema di elaborazione dal sistema operativo o dall'hypervisor all'hardware e al firmware di avvio del sistema di elaborazione. L'analisi comprende il sistema di input/output di base (BIOS), il record di avvio principale (MBR) e il boot loader del sistema. Le misurazioni vengono confrontate con una linea di base standard per determinare se il sistema è affidabile o meno. Il software di sistema e il software di gestione locale o remoto possono utilizzare la decisione di fiducia per consentire o negare l'esecuzione di un carico di lavoro sul sistema informatico in questione. Poiché Intel® TXT esegue l'analisi e la misurazione durante l'avvio, la sicurezza aggiuntiva non comporta un maggiore utilizzo del processore da parte delle applicazioni.

Le misurazioni della baseline sono memorizzate su un dispositivo hardware TPM (Trusted Platform Module). Il dispositivo TPM viene integrato con il sistema server e fornisce una gamma di funzioni correlate alla sicurezza di Intel TXT.

Cosa fa Intel TXT per voi

Intel TXT è in particolar modo vantaggioso per le grandi aziende soggette a regolamenti di conformità e controllo, quali quelle operanti nel settore sanitario, quelle che si occupano di servizi finanziari e le organizzazioni governative. Aiuta a garantire che il tracciamento di tutte le risorse fidate possa essere integrato, gestito e rendicontato con le organizzazioni di conformità pertinenti (HIPAA, PCI, FedRAMP, ISO, FISMA e SSAE 16). Per la prima volta, queste organizzazioni sono in grado di certificare che un sistema di cloud computing è protetto per carichi di lavoro quali

  • Governance e rischio d'impresa
  • Gestione del ciclo di vita e delle informazioni
  • Conformità e controllo
  • Sicurezza delle applicazioni
  • Gestione di identità e accesso
  • Risposta agli incidenti

Avviso tecnico speciale

Intel TXT è fornito da Intel ® e opera su IBM Cloud Bare Metal Servers che richiedono una conoscenza tecnica specifica per il supporto e la gestione. L'attuale modello di fornitura IBM Cloud può attivare o disattivare Intel® TXT. IBM Cloud non può assistere nella configurazione delle impostazioni di Intel TXT a causa della sensibilità degli ambienti e dei dati dei clienti. Si consiglia di includere personale addestrato per l'Intel TXT o di rivolgersi a una società di consulenza esperta nell'orchestrazione di architetture root of trust e measured launch environment (MLE).