Product
eMCP
vHSM
Garnet
Dyneemes
Buckypaper
Sylica
Nitride
Vault
NITRIDE · WORKLOAD IDENTITY, ATTESTATION & ACCESS

Vertrauen ist gut. Attestation ist besser.

Nitride verwaltet die Identitäten von Confidential VMs und Kubernetes Containern, verifiziert sie per Attestierung und steuert Policy-basiertdie Freigabe von Secrets. Die Identität ist in der Hardware verankert, über den Zugriff wird anhand kryptografischer Nachweise entschieden.

Lokale, Remote- und Runtime-Attestierung von Workloads
Plattform-Support für AMD, Intel, Arm und NVIDIA GPUs
Integration mit AWS, Azure, GCP und vielen weiteren Cloud-Plattformen
FIPS-Compliance durch PKCS#11-HSM-Integration

Hardware-basierter Schutz. Per Policy verifiziert. Bei jeder Anfrage geprüft.

Identität in der Hardware verankert

Jede Confidential VM und jeder Container wird von der Trusted Execution Environment der Plattform validiert. Die Identität basiert damit auf einem hardwaregestützten Nachweis – nicht auf einem Zertifikat, dem vertraut werden muss.

HARDWARE-ROOT · UNKOPIERBAR
01
Verifizierung nach Ihren Regeln

Welche Workloads als vertrauenswürdig gelten, definieren Sie über explizite, versionierte Policies. Diese werden vor dem Deployment, remote und zur Laufzeit nach denselben Kriterien geprüft.

POLICY-BASIERT · DURCHGEHEND
02
Zugriff nur mit Nachweis

Secrets, Keys und Services werden an eine verifizierte Workload Identity gebunden – statt an eine Netzwerkposition oder an Credentials, die gestohlen werden können.

ATTESTATION → POLICY → FREIGABE
03

Warum nicht einfach Zertifikate und Secrets?

CREDENTIAL-Basierte IDENTITY
NITRIDE
Identitätsbasis
Secrets und Zertifikate auf Vertrauensbasis
TEE-Messung des laufenden Workloads
Zeitpunkt der Verifizierung
Bei der Ausstellung
Vor dem Deployment, remote und zur Laufzeit
Bei gestohlenen Credentials
Der Besitzer gilt als der Workload
Der Nachweis lässt sich nicht aus der Hardware kopieren
Umfang
Cloud- und Plattform-spezifische Mechanismen
Ein einheitliches Modell für CPUs, GPUs und Clouds
Audit-Nachweise
Konfiguration und Logs
Über die Trust Chain des Hardwareherstellers verifizierbar

Eine Trust Fabric für jede Infrastruktur

CPU-Hardware
AMD · INTEL · ARM

Durchgängiges Attestierungsmodell für die Prozessorfamilien, die in Ihrer Infrastruktur zum Einsatz kommen.

GPU-Plattformen
NVIDIA

KI-Workloads werden nach denselben Kriterien verifiziert wie alle anderen Workloads in Ihrer Infrastruktur.

Clouds
AWS · AZURE · GCP · OTHERS

Die Trust Fabric folgt dem Workload – nicht dem Provider.

Nitride im Überblick

01
Attestierung in drei Modi

Lokal, remote und zur Laufzeit – Workloads werden auch während des Betriebs verifiziert und nicht nur beim Start

02
Policy-basierte Verifizierung

Attestierungsergebnisse werden anhand Ihrer versionierten Policies bewertet – nach denselben Regeln in jeder Umgebung.

03
Workload-basierte Zugriffskontrolle

Zugriff wird an eine verifizierte Workload Identity gebunden – nicht an eine Netzwerkposition oder kopierbare Credentials.

04
Breiter Hardware-Support

AMD-, Intel- und Arm-CPUs sowie NVIDIA-GPU-Plattformen – einschließlich KI-Workloads.

05
Cloud-agnostisches Design

Native Integration mit AWS, Azure, GCP und zahlreichen weiteren Providern.

06
FIPS-konforme Key-Verankerung

PKCS#11-HSM-Integration für Umgebungen, in denen Compliance-Vorgaben eine zertifizierte hardwarebasierte Root of Trust erfordern.

Technical fit
ComponentDetail
Trusted execution
AMD SEV-SNP (EPYC Milan or later); Intel TDX (Xeon Emerald Rapids or later)
Key management
vHSM / Vault integration; attestation-bound key release; BYOK/HYOK patterns
Operations
Managed via eMCP — one control plane across providers; standard image formats
Evidence
Attestation reports and immutable logs, exportable for audit

[PLACEHOLDER — SILICON LIST PENDING THE STANDING INTEL TDX RULING: THE GARNET BRIEF, 5G DOCUMENTATION AND DIANA ONE-PAGER ALL LIST INTEL TDX (AND ARM CCA); THE eMCP PAGE CURRENTLY OMITS IT. ONE DECISION, APPLIED EVERYWHERE.]

Legen sie los

Machen Sie Vertrauen für Ihre Auditoren überprüfbar

Zeigen Sie uns Ihre Zero-Trust-Architektur – und den Workload, der Ihnen die größten Sorgen bereitet.

Zertifizierungen & Sicherheitsstandards
Certified ISO/IEC 27001
IT Security made in Germany — TeleTrusT