Perché scegliere AWS Nitro Enclaves?
AWS Nitro Enclaves consente ai clienti di creare ambienti di calcolo isolati per proteggere ulteriormente ed elaborare in modo sicuro dati altamente sensibili come informazioni che consentono l'identificazione personale (PII), dati proprietari su sanità, finanza e proprietà intellettuale nell'ambito delle rispettive istanze Amazon EC2. Nitro Enclaves utilizza la stessa tecnologia Nitro Hypervisor che assicura l'isolamento di CPU e memoria per le istanze EC2.
Nitro Enclaves consente ai clienti di ridurre l'area della superficie di attacco per le applicazioni di elaborazione dei dati più sensibili. Enclaves offre un ambiente isolato, irrobustito e altamente vincolato per l'hosting di applicazioni security-critical. Nitro Enclaves include l'attestazione crittografica per il tuo software, affinché tu possa essere certo che soltanto il codice autorizzato sia in esecuzione, oltre all'integrazione con AWS Key Management Service, in modo che solo le tue enclave possano accedere al materiale sensibile.
Per AWS Nitro Enclaves non sono previsti costi aggiuntivi a quelli per l'utilizzo delle istanze Amazon EC2 ed eventuali altri servizi AWS implementati con Nitro Enclaves.
Vantaggi
Casi d'uso
Risorse
Testimonianze dei clienti
"ACINQ è uno dei principali sviluppatori e operatori di Lightning Network, una rete di pagamento aperta e ad alte prestazioni basata su Bitcoin. Eseguendo i nostri nodi di pagamento all'interno di AWS Nitro Enclaves, siamo riusciti a raggiungere l'elevato livello di protezione di cui abbiamo bisogno per le chiavi private che controllano i nostri fondi senza quasi nessuna modifica al codice. La capacità di eseguire applicazioni complesse e certificate crittograficamente all'interno di AWS Nitro Enclaves è un punto di svolta dal punto di vista della sicurezza e ci consente di implementare misure di sicurezza aggiuntive come l'uso di portafogli hardware per amministrare i nostri sistemi. Utilizzando AWS Nitro Enclaves, gestiamo uno dei nodi di pagamento più sicuri della rete e prevediamo di spostare più servizi su AWS Nitro Enclaves per ridurre la superficie di attacco del nostro sistema complessivo".
Fabrice Drouin, cofondatore e CTO, ACINQ
"Anjuna ha innovato la modalità enterprise-ready per proteggere le risorse di alto valore sfruttando AWS Nitro Enclaves. Ora i nostri clienti possono configurare e gestire ambienti di calcolo isolati in EC2 per elaborare e rafforzare i carichi di lavoro cloud in pochi minuti senza ricodificare o rifattorizzare (riprogettare) le applicazioni. Anjuna Confidential Computing Software, basato su Nitro Enclaves, riduce la superficie di attacco per le applicazioni di elaborazione dati riservati e sensibili: informazioni personali di identificazione (PII), algoritmi proprietari, applicazioni di calcolo multi-parti (MPC), database e gestione di chiavi/segreti. AWS Nitro Enclaves consente al software di Anjun di servire meglio i clienti in settori altamente regolamentati come servizi finanziari, fintech, criptovalute, governo, assistenza sanitaria e provider SaaS".
Ayal Yogev, CEO e cofondatore, Anjuna Security
"Cape Privacy si concentra sulla sicurezza e sulla privacy dei dati per l'IA che sfrutta il cloud. Le aziende possono utilizzare l’API Cape per sfruttare la potenza dei modelli linguistici di grandi dimensioni su una base di conoscenza personalizzata che può includere dati sensibili o riservati. L'API Cape è progettata per garantire la privacy dei dati dei clienti senza compromettere il valore dell'utilizzo di un modello linguistico di grandi dimensioni. I clienti che utilizzano i modelli Cape su Amazon EC2 possono contare sull'approccio di Cape Privacy per proteggere i propri dati sensibili perché utilizzano AWS Nitro Enclaves su AWS Nitro System con varie tecniche di elaborazione dei dati che preservano la privacy per garantire che nessuno possa mai vedere i tuoi dati".
Ché Wijesinghe, amministratore delegato, Cape Privacy
"Un'infrastruttura di validazione altamente disponibile e sicura è fondamentale per reti di criptovalute sostenibili (come la catena Crypto.org). In particolare, un aspetto chiave che deve essere protetto e rinforzato è la firma dei messaggi del protocollo di consenso. All'interno della nostra infrastruttura cloud, AWS Nitro Enclaves e AWS KMS semplificano la scalabilità, l’implementazione e la gestione di questi processi di firma a Crypto.com e ai partner esterni. AWS Nitro Enclaves fornisce consolidamento e un isolamento economico per una gestione sicura delle chiavi".
Tomas Tauber, Chain Lead, Crypto.com
"In quanto gestore di password, Dashlane è responsabile della protezione di alcuni dei dati più sensibili delle organizzazioni. Utilizzando AWS Nitro Enclaves, i nostri clienti possono dimezzare i tempi di configurazione dell'integrazione, garantendo al contempo il massimo livello di sicurezza. AWS Nitro Enclaves offre un modo innovativo per isolare completamente le chiavi di crittografia, consentendo alle organizzazioni di avere la certezza che i propri dati restino privati e protetti, e che nessuna parte non autorizzata, inclusa Dashlane, possa visualizzare o accedere alle chiavi."
Frederic Rivain, Chief Technology Officer, Dashlane
"La protezione e l'elaborazione di informazioni altamente sensibili come i dati finanziari, sanitari, di identità e proprietari è uno dei principali casi d'uso dell'infrastruttura di crittografia di Evervault. Al centro di Evervault c'è il nostro Evervault Encryption Engine (E3), che esegue tutte le operazioni crittografiche e gestisce le chiavi di crittografia per i nostri clienti. E3 è costruito su AWS Nitro Enclaves, che fornisce un ambiente di calcolo isolato, consolidato e altamente vincolato per l'elaborazione di dati sensibili. Costruire E3 su Nitro Enclaves significa che possiamo fornire sia la sicurezza attraverso l'attestazione crittografica, sia una solida base per tutti gli altri prodotti e servizi Evervault. Senza costi aggiuntivi, Nitro Enclaves ci permette di offrire un servizio altamente sicuro, conveniente e scalabile ai nostri clienti; un servizio capace di gestire migliaia di operazioni di crittografia al secondo".
Shane Curran, Founder & CEO presso Evervault
“Fireblocks consente alle aziende di tutte le dimensioni di costruire, gestire e far crescere in sicurezza il proprio business sulla blockchain. La sicurezza è fondamentale per le nostre operazioni e per quelle dei nostri clienti, e AWS Nitro Enclaves costituisce una componente importante della nostra architettura di sicurezza multi-livello. Sfruttando Nitro Enclaves, abbiamo migliorato la nostra soluzione di portafoglio MPC (Multi-Party Computation), consentendo la firma sicura delle transazioni con l'isolamento basato su Nitro System e riducendo il rischio connesso a queste operazioni critiche. Questa integrazione consente ai nostri clienti di mantenere il controllo sulle proprie risorse beneficiando al contempo della scalabilità e della flessibilità dell'implementazione del cloud. Le funzionalità di attestazione di Nitro Enclaves forniscono anche la garanzia crittografica che solo codice autorizzato sia in esecuzione in questi ambienti sicuri. Offrendo Nitro Enclaves come parte del nostro kit completo di strumenti di sicurezza, riusciamo a soddisfare le diverse esigenze della nostra base clienti globale, assicurando che possano gestire ed effettuare transazioni in tutta sicurezza, indipendentemente dalla loro infrastruttura preferita.”
Pavel Berengoltz, Chief Technology Officer and Co-Founder presso Fireblocks
"La missione di Footprint è riportare la fiducia in Internet e la nostra prima priorità è assicurarci di utilizzare l'architettura di vaulting più sofisticata e robusta per archiviare, crittografare ed elaborare dati finanziari e personali sensibili per i nostri clienti e i loro utenti. Per raggiungere questo obiettivo, abbiamo progettato e costruito l'infrastruttura di vaulting principale di Footprint su AWS Nitro Enclaves grazie alla sicurezza di livello mondiale che fornisce: la capacità di eseguire codice firmato e attestato crittograficamente in un ambiente isolato da CPU, memoria e rete per ridurre notevolmente la superficie di attacco e fornire ai nostri clienti una base di sicurezza che supera di gran lunga i normali approcci utilizzati oggi dalle aziende”.
Alex Grinman, co-fondatore e CTO di Footprint
'Fortanix, pioniere dell'informatica riservata, consente la collaborazione tra più parti, il machine learning federato e la ricerca di dati riservati. I clienti Fortanix possono utilizzare Confidential Computing Manager per eseguire il rehosting (lift and shift) delle loro applicazioni riservate ed eseguirle su un'ampia gamma di AWS Nitro Enclaves abilitate su istanze Amazon Elastic Compute Cloud (Amazon EC2) per garantire che i dati sensibili rimangano protetti durante l'uso. Fortanix aiuta i clienti di diversi settori, tra cui sanità, fintech, servizi finanziari e industria manifatturiera, ad accelerare le loro migrazioni AWS con una maggiore sicurezza e dati protetti durante il loro intero ciclo di vita: a riposo, in transito e in uso.'
Anand Kashyap, CEO di Fortanix
"Itaú Digital Assets è la business unit di Itaú Unibanco responsabile dello sviluppo di soluzioni che utilizzano la tecnologia blockchain. In questo contesto, Nitro Enclaves ci ha aiutato a creare un ambiente sicuro per la manipolazione delle chiavi crittografiche dei nostri servizi di custodia di criptovalute, aggiungendo un ulteriore livello di protezione per l'elaborazione dei dati e riducendo allo stesso tempo la superficie di attacco. Questo elevato livello di protezione è stato un fattore chiave che ha consentito l'esecuzione di soluzioni complesse associate all'eccellenza nella sicurezza, uno dei pilastri principali della nostra istituzione."
Carlos Eduardo Mazzei, Chief Technology Officer presso Itaú Unibanco
"M10 Networks, Inc sviluppa ed implementa la sua piattaforma M10 Ledger, un servizio per sviluppare e distribuire valute digitali delle banche centrali e debiti regolati tokenizzati, in AWS. La piattaforma Ledger utilizza AWS Nitro Enclaves per eseguire verifiche di firma e re-signing crittografici di batch di transazioni. Utilizzando AWS Nitro Enclaves nelle ultime istanze M6i di AWS, M10 è capace di offrire una soluzione performante e conveniente per il mercato della valuta digitale".
Sascha Wise, M10 Founding Engineer
"Okta, una società di Identity as a Service (IDaaS), aiuta a connettere qualsiasi persona con qualsiasi applicazione su qualsiasi dispositivo. Okta fornisce un servizio di gestione delle identità di livello aziendale per i clienti nel cloud o che utilizzano applicazioni on-premise. La soluzione Privileged Access Management (PAM) di Okta aiuta le organizzazioni a gestire i rischi integrando funzionalità PAM critiche nella soluzione di base per la gestione delle identità e degli accessi, tra cui la gestione degli accessi privilegiati, il vaulting delle credenziali e la reportistica sulla conformità. Okta utilizza Nitro Enclaves per gestire e archiviare in modo sicuro le credenziali dell'infrastruttura dei clienti nella rispettiva soluzione Okta PAM. La soluzione PAM di Okta sfrutta l'aiuto di Nitro Enclaves per gestire le credenziali dei clienti in un ambiente controllato e certificato crittograficamente. Utilizzando AWS Nitro Enclaves, Okta protegge i clienti dagli attacchi come parte della nostra architettura di difesa in profondità. Okta non vede l'ora di espandere le funzionalità di Okta Privileged Access oltre a Nitro Enclaves, continuando a costruire una base sicura per proteggere l'accesso all'ecosistema dei clienti".
Smitha Prasad, Director of Engineering, Okta