EVENTS Meet the team at Smart Country Convention, Frankfurt Finance & Future, it-sa Expo & Congress and more. Meet the team at Smart Country Convention, it-sa and more.
Confidential computing

Ihre Daten.
Unter Ihrer Kontrolle.

Betreiben Sie Anwendungen und KI-Workloads in der Infrastrukur Ihrer Wahl, während selbst die Administratoren des Cloud-Providers technisch nicht auf Ihre Daten zugreifen können – inklusive den Nachweisen, die das belegen.

Alles noch Neuland für Sie?
Das ist Confidential Computing
Arbeitsspeicher · db-prod-eu-01
Verschlüsselt
Eintrag
8f2a1c9e4b7d3006a5f1
IBAN
b41e7a05c92f8d63e017a4c8
DiagnosE
d709f3b6248ea15c0b93
Gehalt
6c30e8a17f42db95
Betreiber
e91b7d05f3a26c48
Entschlüsseln
Admin-Ansicht anzeigen

Kein Nachweis, kein Schlüssel. Schlüssel werden erst freigegeben, wenn die Umgebung nachgewiesen hat, dass sie nicht manipuliert wurde.

Diese Organisationen und Projekte vertrauen auf enclaive
Die Herausforderung

Die Sicherheitslücke in jedem Unternehmen

Ihre Daten sind auf dem Datenträger und bei der Übertragung verschlüsselt, doch bei der Verarbeitung entsteht die entscheidende Lücke: Im Arbeitsspeicher liegen die Daten im Klartext vor – und können von jedem mit privilegiertem Zugriff wie etwa Cloud-Admins gelesen werden.

Genau diese Sicherheitslücke bremst Cloud-Projekte in der Rechtsprüfung aus, Audits ziehen sich über mehrere Wochen und das Thema, wie sich die digitale Souveränität verbessern lässt, landet immer wieder auf der Agenda.

enclaive löst dieses Problem. Ihre Workloads laufen in isolierten Ausführungsumgebungen, die auf den Sicherheitsfunktionen moderner Server-Hardware basieren. Die Schlüssel bleiben unter Ihrer Kontrolle, sodass der Infrastrukturbetreiber keinen Zugriff auf Ihre Daten hat. Und Schlüssel werden erst freigegeben, wenn die Umgebung nachweist, dass sie nicht manipuliert wurde. Es gilt: Kein Nachweis, kein Schlüssel.

$ enclaive attest --workload db-prod-eu-01 --watch
● LIVE
firmware measurement
PASS
image digest match
PASS
TEE report signature
PASS
policy evaluation
PASS
key release
GRANTED
▌
Status des workloads
✓
Ihre Daten — verschlüsselt, auch während der Verarbeitung
Arbeitsspeicher ist nicht auslesbar  
✓
Admins sehen keine Klartextdaten
Privilegierter Zugriff wird effektiv verhindert
✓
Sie kontrollieren die Schlüssel
Hold-your-own-key · virtual HSM
Verschlüsselt im Ruhezustand, bei der Übertragung und während der Verarbeitung.

Im Panel der Hero Section läuft derselbe Workload. Schalten Sie dort die Verschlüsselung ein oder aus, ändert sich auch hier der Status des Workloads.

Warum Confidential Computing?

Die Vorteile für Ihre Geschäftsführung, IT  und GRC

Relevanz
Cloud-Risiken werden zum persönlichen Risiko
Für CEOs, CIOs und den gesamten Vorstand

Mit NIS2 und DORA rückt die persönliche Verantwortung der Unternehmensleitung stärker in den Fokus. enclaive adressiert dabei ein zentrales Sicherheitsrisiko: Die Betreiber Ihrer Infrastruktur verlieren den technischen Zugriff auf Ihre Daten.
‍
Weitere Vorteile von Confidential Computing:

›
Bringen Sie blockierte Cloud- und AI-Projekte voran
›
Ersetzen Sie kompensierende Sicherheitsmaßnahmen und dedizierte Hardware durch eine zentrale Plattform
›
Begegnen Sie Souveränitätsforderungen mit technischen Nachweisen statt einfacher Policies
−
Funktionsweise
Hardware-Isolierung und verifizierte Schlüsselfreigabe
Für Architektur- und Plattformteams

Moderne Prozessoren von AMD, Intel und Arm ermöglichen die verschlüsselte Ausführung von Workloads. enclaive ergänzt, was die Hardware allein nicht leistet: eine attestierte Workload-Identität und die Freigabe von Schlüsseln erst nach erfolgreicher Verifizierung.

›
Keine oder nur minimale Code-Änderungen
›
Eine Control Plane für Hyperscaler, EU-Clouds und On-Premises
›
Bring and Hold Your Own Key, inklusive virtuellem HSM
−
REgulatorik
Technische Nachweise direkt aus dem laufenden Betrieb
Für Compliance- und Audit-Verantwortliche

Jedes Regelwerk, jeder Auditor stellt eine entscheidende Frage: Wer kann auf sensible Daten zugreifen? enclaive liefert darauf eine überprüfbare Antwort – mit technischen Nachweisen, die kontinuierlich im Betrieb entstehen, statt erst kurz vor dem Audit zusammengestellt zu werden.

›
Technische Durchsetzung von Richtlinien statt kompensierender Kontrollen
›
Jederzeit verfügbare Nachweise für Evidence-Packs, wenn der Auditor sie anfordert
›
Erfahren Sie mehr auf unseren Seiten zu NIS2, DORA, BSI IT-Grundschutz, VS-NfD und gematik
−
Branchen

Für Branchen mit höchsten Schutzanforderungen

DSGVO · EHDS · gematik

Verarbeiten Sie Patientendaten sicher in regulierten Datenräumen und AI-Pipelines. Im Gesundheitswesen verfügen wir über besonders umfangreiche Projekterfahrung – von landesweiten Gesundheitsplattformen bis hin zu vertraulicher Forschung.

zuM Gesundheitswesen →
NIS2 · VS-NFD

Schützen Sie Bürgerdaten auf europäischer Infrastruktur und stärken Ihre digitale Souveränität – mit technischen Nachweisen für Aufsichtsbehörden und Politik.

Zum public sector →
dual-use

Details zu Architektur und Compliance für klassifizierte Umgebungen besprechen wir ausschließlich in vertraulichen Briefings – nicht öffentlich auf der Website.

briefing anfragen →
DORA

Analysieren Sie Kunden- und Transaktionsdaten sicher in der Cloud – und adressieren Sie gleichzeitig DORA-Anforderungen an operative Resilienz und IKT-Drittparteienrisiken.

Zum Finanzwesen →
Telekommunikation · Service-Provider · Industrie

Telekommunikationsanbieter sichern ihren 5G Core, Energieversorger schützen kritische Netzdaten, Service Provider entwickeln Confidential-Computing-Angebote und Forschungskonsortien nutzen Daten gemeinsam, ohne sie zentral zusammenzuführen.

Zu Den Branchen →
Lösungen

Herausforderungen, die Kunden angehen müssen

Das sagen unsere Kunden

"Dank der Verlagerung unserer Anwendungen in die Cloud mit enclaives Confidential Computing-Plattform schützen wir unsere wichtigen Informationen und stärken unsere Sicherheitsprozesse insgesamt. Heißt: Mehr Kontrolle, weniger Kosten."

Michael Weigelt, Vorstandsvorsitzender · AWO Rheingau-Taunus e.v. · Wohlfahrtsverband

"Mit enclaive konnten wir unsere Datenbanken innerhalb weniger Stunden in eine vertrauliche Umgebung migrieren. Wir profitieren nun von schnellerer Time-to-Value sowie hoher Datensicherheit und Cloud-Flexibilität."

Dr. Lars Schwabe, CTO · Lufthansa Industry Services · IT-Dienstleister

"Mit Confidential Nextcloud haben wir einen IT-Dienst gefunden, der unseren Anforderungen entspricht und es uns ermöglicht, sicher mit unseren Kunden zu kommunizieren und Daten auszutauschen."

Dr. Saleh R. Ihwas, Partner · Lilie Ihwas Attorneys · Anwaltskanzlei
Partner

Sie sind Systemintegrator, MSSP or Beratungsunternehmen?

Sichern Sie sich Ausschreibungen und Kundenaufträge mit einem Confidential-by-Design-Angebot: mit erprobten Delivery Blueprints, einem Partnerprogramm inklusive Deal Registration und einer Security-Plattform, die Ihre Kunden so bei einem Hyperscaler nicht bekommen.

Enclaive-Partner werden →
Die plattform

eMCP: Die Plattform, die alles verbindet

Die enclaive Multi-Cloud Platform (eMCP): Eine zentrale Control Plane, die Confidential Workloads in jeder Cloud bereitstellt, verwaltet und deren Integrität nachweist. Ohne Codeänderungen und Vendor Lock-in.

plattform entdecken →
Legen Sie Los

Bringen Sie Ihre Projekte wieder in Fahrt

Wählen Sie einen Use Case, der aktuell in der Rechts- oder Security-Prüfung feststeckt. In einem kurzen Gespräch zeigen wir Ihnen, was nötig ist, um das Projekt voranzubringen und wie der erste geschützte Workload aussehen kann.

Zertifizierungen & Sicherheitsstandards
Certified ISO/IEC 27001
IT Security made in Germany — TeleTrusT