vshosting und enclaive kooperieren – vshosting and enclaive cooperate

Das deutsche Startup enclaive wurde 2022 in Berlin gegründet und wird von einem Expertennetzwerk aus dem Forschungs- und Unternehmensumfeld mit langjähriger Erfahrung in der Entwicklung modernster Cybersicherheitstechnologien und -produkten unterstützt. Die kryptographische Verschlüsselungslösung für Cloud-Umgebungen von enclaive ermöglicht es, jede Cloud, egal ob Public oder Private, über Confidential Computing mit wenig Aufwand abzusichern. Dies gelingt, weil Daten während der Laufzeit in Echtzeit im Memory der CPU verschlüsselt werden und so zu jeder Zeit geschützt bleiben.

Ein Zugriff auf die Daten ist nur mittels passendem Key möglich – das macht ein Auslesen für Hacker unmöglich und bietet so den entscheidenden Schutz, gerade für sicherheitskritische Sektoren. „Unser Ziel ist es, eine universelle, Cloud-unabhängige Technologie für die Verschlüsselung anspruchsvoller Multi-Cloud-Anwendungen bereitzustellen, die leicht implementiert werden kann und für maximale Sicherheit sorgt“, sagt Andreas Walbrodt, CEO von enclaive.

Confidential Computing stellt einen bahnbrechenden Fortschritt in der Datensicherheit dar. Damit können Umgebungen – ob Container, Anwendung oder virtuelle Maschinen – vollständig verschlüsselt ausgeführt werden. Das bedeutet, dass diese Umgebungen während des gesamten Betriebszyklus, und in jedem Zustand, verschlüsselt bleiben. Durch diese 3D-Verschlüsselung sind Daten und Programmflüsse kryptographisch vom Rest des Systems isoliert. Nur die CPU – und keine anderen Komponenten oder Prozesse – kann diese verschlüsselte Umgebung entschlüsseln, Anweisungen ausführen und Ergebnisse dann wieder verschlüsselt speichern.

„Unser Keymanagement funktioniert auch in der Multi-Cloud und kann sowohl die Cloud von vshosting, als auch die Azure oder AWS-Cloud verwalten. Spannend an der Sache ist, dass wir den amerikanischen Hyperscalern sozusagen die Schlüssel aus der Hand nehmen. Der einzige Zugang, und damit der einzige Schlüssel, verbleibt stets beim Kunden. So garantieren wir höchste Sicherheit“, betont Walbrodt.

Die Lösung von enclaive lässt sich daher nicht nur auf Cloud-Umgebungen anwenden, sondern auch auf Hybrid und das ohne Anpassung der Anwendungen – ein spannender Ansatz für alle ISVs, die die eigenen Anwendungen sicher in einer Enklave installieren und auch Kunden aus dem Bereich kritische Infrastruktur – aus Gesundheits-, Rechts- und Finanzwesen oder Verwaltung ­– bedienen möchten.

„Die Partnerschaft mit enclaive begründet einen wichtigen Meilenstein für den Ausbau unserer Services im DACH-Markt. Mit einem Vorreiter im Confidential Computing in unserem Portfolio erfüllen wir zudem unseren Anspruch, unseren Partnern stets die neusten und innovativsten Lösungen des Marktes zu bieten“, ergänzt Špoljarič.

„Wir setzen bei der Vermarktung unserer Lösung auf ein reines Partnermodell. Die Kooperation mit vshosting ist daher für uns ein wichtiger Baustein, mit einer vertrauensvollen Partnerschaft den DACH-Markt zu erobern“, so Walbrodt.

The German startup enclaive was founded in Berlin in 2022 and is supported by a network of experts from research and business with many years of experience in the development of cutting-edge cybersecurity technologies and products. enclaive’s cryptographic encryption solution for cloud environments makes it possible to secure any cloud, whether public or private, via confidential computing with little effort. This is possible because data is encrypted in real-time in the CPU’s memory at run time and thus remains protected at all times. The data can only be accessed with the appropriate key, making it impossible for hackers to read and providing critical protection for security-critical industries.

„Our goal is to provide a universal, cloud-independent technology for encrypting demanding multi-cloud applications that is easy to deploy and ensures maximum security,“ said Andreas Walbrodt, CEO of enclaive.

Confidential Computing represents a breakthrough in data security. It allows environments – whether containers, applications or virtual machines – to run completely encrypted. This means that these environments remain encrypted throughout their entire life cycle and in every state. This 3D encryption means that data and program flows are cryptographically isolated from the rest of the system.

Only the CPU – and no other components or processes – can decrypt this encrypted environment, execute instructions, and then store the results back in encrypted form. „Our key management also works in the multi-cloud, and can manage the vshosting cloud as well as the Azure or AWS cloud. The exciting thing is that we take the keys out of the hands of the American hyperscalers. The only access, and therefore the only key, always remains with the customer. In this way, we guarantee maximum security,“ emphasizes Walbrodt.

The enclaive solution can therefore be used not only in cloud environments but also in hybrid environments without having to adapt the applications – an exciting approach for all ISVs who want to securely install their own applications in an enclave and also serve customers from the critical infrastructure sector – from healthcare, legal, finance or administration.

„The partnership with enclaive is an important milestone in the expansion of our services in the DACH market. With a pioneer in confidential computing in our portfolio, we are also fulfilling our goal of always offering our partners the latest and most innovative solutions on the market,“ added Špoljarič.

„We rely on a pure partner model to market our solution. The cooperation with vshosting is therefore an important building block for us to conquer the DACH market with a trustworthy partnership,“ says Walbrodt.