Jetzt anmelden zur OC3 2025! Sei live in Berlin oder online Teil der Konferenz für Confidential Computing & AI am 27. März.
Contrast
Contrast ermöglicht eine nahtlose Integration von Confidential Containern, die auf Kata Containern basieren, in bereits bestehende, verwaltete Kubernetes-Plattformen. Dabei wird eine zusätzliche Schicht für Confidential Computing hinzugefügt, ohne bestehende Arbeitsabläufe zu beeinträchtigen.
Container, die in Confidential Micro-VMs auf der Basis von AMD SEV und Intel TDX laufen. Alle Daten werden während der Verarbeitung verschlüsselt.
Contrast ist mit verwaltetem Kubernetes kompatibel und kann als Day-2-Operation in bestehenden Clustern installiert werden.
Contrast stellt eine umfassende Attestierung für Ihr gesamtes Deployment bereit, die nachweist, dass es den Vorgaben eines spezifischen Manifests entspricht.
Contrast sichert und verwaltet die Schlüssel Ihrer Container, stellt Zertifikate zur Verfügung und ermöglicht den Aufbau transparenter mTLS-Verbindungen zwischen diesen.
Contrast verbessert die Sicherheit von Anwendungen, indem es Container in Confidential Mikro-VMs ausführt, und sorgt mit Maßnahmen wie Laufzeitverschlüsselung und Remote-Attestierung für Schutz. Diese Strategie schützt die Integrität und Vertraulichkeit Ihrer Daten.
Einmal in Ihrem Kubernetes-Cluster installiert, fungiert Contrast als eine effiziente Isolierungsebene, die es erlaubt, Ihre Confidential Container nativ mit Kubernetes zu steuern, ohne dabei einen erheblichen Mehraufwand für DevOps zu verursachen. In dieser Konfiguration bleibt das Betriebsmodell Ihres verwalteten Kubernetes-Dienstes erhalten, während Contrast die Sicherheit und Integrität Ihrer Container sicherstellt.
Durch die Implementierung von Laufzeitrichtlinien ermöglicht Contrast eine detaillierte Zugriffskontrolle, die besonders für Szenarien mit mehreren Beteiligten geeignet ist und Ihre Daten sogar vor dem Zugriff der eigenen Kubernetes-Administratoren schützt.
Contrast bietet eine benutzerfreundliche CLI und lässt sich innerhalb weniger Minuten in einem Kubernetes-Cluster für den Einsatz von Confidential Containern einrichten.
Die CLI generiert ein Manifest basierend auf Ihren Kubernetes-YAML-Dateien, welches anschließend vom internen Attestierungsdienst von Contrast durchgesetzt wird.
Nach der Einrichtung können Sie Ihre Anwendungen wie üblich über Kubernetes steuern. Contrast sichert dabei selbstständig die Integrität und Vertraulichkeit Ihrer Container sowie der gesamten verteilten Anwendung.
Contrast ermöglicht die sichere Migration sensibler Anwendungen in die Cloud durch die Erstellung von Confidential Containern. Diese schützen Ihre Anwendungen vor unberechtigtem Zugriff und Bedrohungen, selbst in gemeinschaftlich genutzten Cloud-Umgebungen, und garantieren so, dass die Sicherheit sensibler Anwendungen und Daten beim Cloud-Transfer unberührt bleibt.
Für SaaS-Produkte erhöht Contrast die Vertrauenswürdigkeit, indem es ein Vertrauensmodell einführt, das Ihre Anwendungen klar von den Cloud-Service-Anbietern abgrenzt. Dies sichert die betriebliche Integrität und den Datenschutz. Zudem sorgt Contrast durch die kryptographische Verifizierung von Laufzeitrichtlinien, dass ausschließlich befugte Nutzer Zugang zu sensiblen Anwendungen und Daten erhalten.
Die Einhaltung regulatorischer Anforderungen wird mit Contrast deutlich vereinfacht. Die Plattform ist so gestaltet, dass sie den Anforderungen von Normen wie der DSGVO und DORA gerecht wird. Durch die Verwendung von Confidential Computing erleichtert Contrast Unternehmen die Compliance, indem es die sichere Verarbeitung sensibler Daten in der Cloud ermöglicht.
Mit Contrast sichern Sie sich durchgehendes Confidential Computing für Ihre Cloud-native Anwendung und nutzen gleichzeitig die Vorzüge eines verwalteten Kubernetes. Dabei bleibt die Kubernetes-Control-Plane zusammen mit der restlichen Infrastruktur außerhalb der Trusted Computing Base (TCB).
Contrast bietet bereits Unterstützung für den verwalteten Azure Kubernetes Service (AKS) und plant, Unterstützung für weitere Plattformen wie AWS EKS und GCP GKE zu implementieren, sobald diese die Nutzung von Confidential Containern ermöglichen.
Erfahren Sie mehr über die Konzeptualisierung und technischen Details der All-in-One Confidential Containers-Plattform, einschließlich einer Demo, von unserem Chief Architect Moritz Eckert und Security Software Engineer Paul Meyer.
Contrast richtet sich an Kunden, die Confidential Computing in Verbindung mit Managed-Kubernetes-Services nutzen möchten, mit Multi-Party-Szenarien arbeiten, ihre Administratoren von Zugriffen auf Anwendungsdaten ausschließen möchten und bereit sind, sich mit der Handhabung von Confidential-Container-Deployments sowie dem Erstellen von spezifischen Manifesten für Applikationen zu befassen.
Sollte Ihr Ziel jedoch darin bestehen, den gesamten Kubernetes-Cluster ohne jegliche Modifikationen zu sichern, könnte unser Produkt Constellation für Sie die passendere Lösung sein.
Schicken Sie uns Ihre E-Mail oder senden Sie uns direkt Ihre Fragen.
The form failed to load. Please send an email to contact@edgeless.systems. Loading likely fails because you are using privacy settings or ad blocks.
Welche Kubernetes-Distributionen werden von Contrast unterstützt?
Was sind die Infrastrukturanforderungen? Kann Contrast auf Bare Metal laufen?
Was ist das Geschäftsmodell von Contrast?
Was ist der Unterschied zwischen Contrast und Constellation? Wann sollte ich welches Produkt verwenden?
Muss ich meine Anwendung anpassen?
Kann ich Contrast mit Kubernetes-Tools wie Helm, GitOps sowie Sicherheits-, Logging- oder Monitoring-Tools verwenden?
