秘密鍵、アプリケーション、データを保護する必要があるデジタル資産の保管、交換、発行プロバイダー、および許可型ブロックチェーンにエンドツーエンドのセキュリティを備えた安全なホスティング環境を提供します。

IBM Cloud Container Registry、Docker Hub、Linuxディストリビューションが提供するBase Container Registryなどの他に、クライアントが提供するContainer Registryをサポートします。

TEE内にのみ存在するLinux Unified Key Setup（LUKS）暗号化パスフレーズを使用して、ワークロードと環境ペルソナが提供するシードから取得したデプロイメント時の鍵導出に基づきます。

ワークロード開発からデプロイメントまでのゼロトラスト原則を適用します。新たに導入された暗号化契約概念に基づき、各モデル・ユーザーがこのデータや知的財産を他者に公開するリスクなしに貢献できるようにします。

ハードウェア・セキュリティ・モジュールのメリットを活用して、業界共通のユースケースとして鍵を保護します。 このようなソリューションを実現するには、Hyper Protect Virtual Serversのコンポーネントとして提供されるCrypto Express Network API for Secure Execution Enclavesを直接接続します。

Secure Execution for Linuxを採用することで、機密コンピューティングによって保護され、分離されたワークロードを大規模にデプロイし、クライアントが定義したミドルウェアとハイパーバイザーを有効にします。これにより、Hyper Protect Virtual Serversは、論理区画（LPAR）を使用せずに仮想化されたLinux環境に統合できます。

デベロッパーが使い慣れたツールと自動化された継続的なソフトウェア・デリバリー・パイプラインを使用して、プライベートクラウド、パブリッククラウド、またはハイブリッドクラウドで開発できるようにします。Hyper Protect Servicesは、オンプレミスおよびオフプレミスでのデプロイメントのための安全なクラウド・サービスを提供します。

デベロッパーは、コンテナ化されたアプリケーションから始めて、ソース・ファイルを安全にビルドできます。ソリューション・デベロッパーは、意図したものだけが含まれるようにしイメージの保全性を維持し、デプロイされたアプリケーションの起点に対する信頼を維持できます。

イメージを暗号化し、信頼できるCI／CDフローで安全にビルドして起点を検証し、バックドアへの侵入を防ぎます。署名されたコンテナ・イメージは、コードを変更することなくセキュリティを継承し、データベースで処理中のデータへのアクセスを防ぎます。

IBM Safeguarded Copyは、ユーザー・エラー、悪意のある破壊、またはランサムウェア攻撃によって変更または削除されないように見つけにくいところで保護されている機密データ復旧の変更不可能なコピーを提供します。