.png){kind=logo}
Flexibles, skalierbares Confidential Computing
Starten Sie kostenlos auf unserer Plattform. Anschließend wählen Sie das Modell, das am besten zu Ihren Anforderungen und Ihrer Betriebsstrategie passt.
Pay as you go*
Starten Sie direkt auf unserer Plattform und testen Sie Confidential Computing mit einem Workload kostenlos. Anschließend zahlen Sie nur für das, was Sie tatsächlich nutzen.
* Abhängig vom gewählten Einstiegssystem.
Enterprise Self-Managed
Lizenzieren Sie die Plattform und betreiben Sie sie selbst – in Ihren eigenen Cloud-Accounts und nach Ihren individuellen Betriebsanforderungen.
Built on enclaive (OEM)
Für Softwareanbieter und Serviceprovider, die Confidential Computing in ihre eigenen Lösungen integrieren möchten. Die Sicherheitstechnologie von enclaive wird Bestandteil Ihres Angebots und unter Ihrer Marke bereitgestellt.
Wählen Sie ein Produkt
Eine Control Plane für alle Clouds
Mit eMCP stellen Sie Confidential Workloads bei Hyperscalern, europäischen Cloud-Anbietern und On-Premises bereit und verwalten sie über eine zentrale Steuerungsebene. Die Bereitstellung in der Cloud erfolgt direkt in Ihren eigenen Cloud-Accounts.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Die kryptographische Root of Trust, zurück unter Ihrer Kontrolle.
Schlüsselkontrolle auf HSM-Niveau zu VM-Kosten. Wo Richtlinien einen zertifizierten Hardware Root of Trust verlangen, bindet das vHSM physische HSMs ein. Bestehende Appliances können bis zum Ende ihrer regulären Abschreibung weiterbetrieben werden.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Confidential AI – Prompts, Modelle und Daten auch während der Verarbeitung geschützt.
Betreiben Sie KI-Inferenz und andere KI-Workloads, bei denen Prompts, Modellgewichte und Daten während der Verarbeitung verschlüsselt bleiben – mit denselben Attestation-Policies wie für Ihre übrigen Workloads.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Confidential VM-Firmware. Unabhängig überprüfbar.
Eine Enterprise-Firmware für Confidential Computing: schlank und mit reproduzierbaren Builds für Confidential VMs. So können Sie den Root of Trust selbst verifizieren, statt dem Anbieter vertrauen zu müssen.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Ihre VMs. Direkt auf Hardwareebene geschützt.
VM-Images und Packaging für Confidential Computing: Überführen Sie bestehende Workloads ohne Codeänderungen in geschützte Images – mit Full-Disk Encryption und Measured Boot ab dem ersten Start.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Hardware-Isolation bis auf Pod-Ebene
Kubernetes auf Confidential-Computing-Infrastruktur: Schützen Sie containerisierte Workloads durch Hardware-Isolation – mit Workload Identity und Schlüsselfreigabe unter eigener Kontrolle direkt im Cluster.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Identitäten, Secrets und Zugriffe zentral verwalten
Zentrales Management von Datenbankpasswörtern, API-Keys und Zugangsdaten über alle IT-Umgebungen hinweg. Secrets werden nur an Workloads freigegeben, deren Integrität per Attestation nachgewiesen wurde.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Kein Zugriff ohne verifizierte Workload-Identität
Hardwarebasierte Identitäten statt blindem Vertrauen: Die TEE der Plattform misst jeden Workload. Vor der Freigabe von Secrets werden die Messwerte anhand Ihrer Policies verifiziert.
In allen drei Angebotsmodellen verfügbar. Der Preis richtet sich nach der Anzahl der geschützten Workloads, der Betriebsumgebung, dem Umfang der Schlüsselkontrolle und Ihren regulatorischen Anforderungen.
Anzahl geschützter Workloads
Die Preise richten sich nach den geschützten Workloads statt nach der Anzahl der Nutzer. So orientiert sich die Abrechnung am tatsächlichen Einsatz.
Betriebsumgebung
Hyperscaler, europäische Cloud-Anbieter, On-Premises oder eine Kombination: Sie nutzen Ihre eigene Infrastruktur und tragen die entsprechenden Infrastrukturkosten.
Umfang der Schlüsselkontrolle
Die reine Schlüsselverwaltung bildet den Einstieg. Zusätzliche Funktionen für Secrets, Policies und Nachweise beeinflussen den Preis.
Regulatorische Anforderungen
Regulierte Branchen benötigen Compliance-Mappings, Unterstützung bei Audits und spezifische Vertragsbedingungen.
Erfolgt die Abrechnung pro Nutzer, Workload oder CPU-Core?
Pro geschütztem Workload. Die Nutzerzahl spiegelt den tatsächlichen Nutzen kaum wider. Eine Abrechnung nach CPU-Kernen würde gerade rechenintensive Workloads benachteiligen, für die Confidential Computing besonders relevant ist.
Was beinhaltet die kostenlose Version?
Alles, um Confidential Computing praktisch zu testen: einen geschützten Workload in Ihrem eigenen Cloud-Account, inklusive exportierbarer Attestation-Nachweise.
Können wir klein anfangen und später skalieren?
Genau dafür ist das Modell ausgelegt. Die meisten Projekte starten mit der Schlüsselkontrolle oder einem bislang blockierten Workload und werden auf Basis der gewonnenen Nachweise schrittweise erweitert. Das Preismodell unterstützt diesen stufenweisen Einstieg.
Was passiert mit unseren bestehenden HSMs?
Sie können diese weiterhin nutzen. Das vHSM bindet zertifizierte physische HSMs ein, wenn Ihre Policies einen Hardware Root of Trust verlangen. So müssen bestehende Appliances erst nach Ablauf ihrer regulären Abschreibungsdauer ersetzt werden.
Wann ist OEM das richtige Modell für uns?
Wenn Confidential Computing Teil Ihres eigenen Angebots sein soll und Sie die Technologie nicht nur selbst nutzen. Für Softwareanbieter und Serviceprovider, die geschützte Workloads direkt in ihre Produkte integrieren und unter eigener Marke anbieten möchten, ist OEM das passende Modell. Geht es ausschließlich um eigene Workloads, eignen sich Pay as you go oder Enterprise Self-Managed besser.
Was unterscheidet OEM von Enterprise Self-Managed?
Mit Enterprise Self-Managed lizenzieren und betreiben Sie die Plattform zum Schutz Ihrer eigenen Workloads. Im OEM-Modell lizenzieren Sie enclaive-Komponenten zur Weitervermarktung. Sie integrieren die Sicherheitstechnologie in Ihr Angebot und stellen sie Ihren Kunden bereit – inklusive White-Label-Attestation, Schlüsselfreigabe und Partnerkonditionen.
Welche geschäftlichen Vorteile bietet uns OEM?
Sie erweitern Ihr Angebot um Confidential Computing, ohne selbst einen entsprechenden Technologie-Stack entwickeln zu müssen. Attestation, Schlüsselfreigabe und Nachweise werden unter Ihrer Marke Teil Ihres Produkts. enclaive unterstützt Sie bei der technischen Integration und Zertifizierung. Partnerkonditionen und Co-Selling ermöglichen die Skalierung mit wachsender Kundenbasis.
Warum stehen keine konkreten Preise auf der Website?
Ohne Ihre Workload-Anzahl, den Cloud-Mix und Ihre Compliance-Anforderungen wäre jeder Preis nur eine Schätzung. Die preisbestimmenden Faktoren finden Sie oben. Ein konkretes schriftliches Angebot erhalten Sie bereits nach einem Gespräch, ohne langwierigen Beschaffungsprozess.
Müssen wir die Cloud-Infrastruktur separat bezahlen?
Ja. Die Bereitstellung erfolgt in Ihren eigenen Cloud-Accounts. Ihre Infrastrukturkosten laufen weiterhin über bestehende Providerverträge und vereinbarte Konditionen. So bleiben die Kosten für einen Anbieterwechsel gering und Ihre Verhandlungsposition erhalten.
Welcher Support ist in den Modellen enthalten?
Pay as you go ist ein Self-Service-Modell. Enterprise Self-Managed umfasst feste Support-Ansprechpartner und SLAs sowie Compliance-Mappings und Audit-Unterstützung. Im OEM-Modell erhalten Sie zusätzlich Unterstützung bei der technischen Integration und Zertifizierung.
Bring your estate. Leave with a quote
Workload count, clouds in play, key custody requirements and the compliance regime you answer to — that's a 30-minute call and a written number, not a procurement cycle.
