MarbleRun

Der einfachste Weg zum Orchestrieren von Enklaven

MarbleRun übernimmt Remote Attestation, Schlüsselverwaltung und andere Kernaufgaben in einem Cluster von Intel SGX Enklaven. Denken Sie an einen „Service Mesh für Enklaven“.

GitHub Enterprise Support

Management von Enklaven. Einfach und sicher.

MarbleRun horizontal main graphicMarbleRun vertical main graphic
key icon

Key Management, mTLS und Recovery

MarbleRun verwaltet die Schlüssel Ihrer Enklaven, provisioniert Secrets, etabliert mTLS-Verbindungen und ermöglicht sichere Recovery.

Magnifying lens icon

Attestieren ganzer Cluster

MarbleRun stellt ein prägnantes Zertifikat für Ihren Cluster aus, das bestätigt, dass Ihr Cluster einem bestimmten Manifest folgt.

Compatibility icon

Breite Kompatibilität

MarbleRun kann auf jedem SGX-fähigen Kubernetes installiert oder eigenständig verwendet werden. Es unterstützt Enklaven, die mit Gramine, EGo oder Occlum erstellt wurden.

Einfach zu bedienen

MarbleRun wird in wenigen Schritten zum Laufen gebracht.

  1. MarbleRun wird in wenigen Schritten gestartet Erstellen Sie Enklaven für MarbleRun. EGo-basierte Enklaven funktionieren sogar out-of-the-box.
  2. Definieren Sie ein Manifest in einfachem JSON.
  3. Installieren Sie MarbleRun und setzen Sie ein Manifest über das CLI-Tool.

Tipp: MarbleRun funktioniert hervorragend auf SGX-fähigem AKS auf Azure.

Jetzt starten
Self driving car camera view stock image

Erfahren Sie, wie MarbleRun bei Bosch „Confidential KI“ in der Public Cloud ermöglicht

Bosch hat eine skalierbare KI-Pipeline auf Microsoft Azure eingerichtet, die eine Verschlüsselung in wichtigen Teilen der Bildverarbeitung bietet. Dabei wird die strikte Einhaltung europäischer Datenschutzvorgaben gewährleistet, ohne Abstriche bei Analysefähigkeiten und zu angemessenen Kosten.

Fallstudie Präsentation ansehen
Lightbulb icon
  • Ist MarbleRun die richtige Lösung für mein Projekt?

MarbleRun ist ein Tool für Experten, welche die „Trusted Computing Base“ minimieren wollen und bereit sind, Apps anzupassen und spezifische Manifeste zu schreiben. Wenn Ihr Ziel darin besteht, gesamte Kubernetes-Cluster ohne Anpassungen abzuschirmen, ist unser Produkt Constellation die bessere Wahl.

Mehr Infos zu Constellation

Es ist großartig zu sehen, wie MarbleRun, Gramine-basierte vertrauliche Workloads skalierbar macht. Ich freue mich darauf, die beiden zusammen wachsen zu sehen.

Mona Vij

Principal Engineer bei Intel Labs

Im Rahmen unserer Innovationsbemühungen auf dem Gebiet von Confidential Computing arbeiten wir aktiv mit Edgeless Systems zusammen. EGo und MarbleRun erleichtern die Entwicklungsarbeit und helfen dabei, sich auf die Lösung von Kundenproblemen und die Implementierung von Business-Logiken in Cloud-Umgebungen zu konzentrieren.

Ivan Gudymenko

IT Security Architect bei T-Systems

Jetzt mit MarbleRun starten

Enterprise Support Dokumentation