# IBM - Hyper Protect Virtual Server

{{#include ../../banners/hacktricks-training.md}}

## 基本情報

Hyper Protect Virtual Serverは、IBMが提供する**仮想サーバー**で、機密性の高いワークロードに対して**高いレベルのセキュリティとコンプライアンス**を提供するように設計されています。これは、**IBM ZおよびLinuxONEハードウェア**上で動作し、高いセキュリティとスケーラビリティを実現しています。

Hyper Protect Virtual Serverは、機密データやアプリケーションを保護するために、セキュアブート、暗号化メモリ、改ざん防止仮想化などの**高度なセキュリティ機能**を使用しています。また、同じシステム上で実行される他のワークロードから各ワークロードを隔離する**セキュアな実行環境**も提供します。

この仮想サーバーの提供は、金融サービス、ヘルスケア、政府など、最高レベルのセキュリティとコンプライアンスを必要とするワークロード向けに設計されています。これにより、組織は厳格なセキュリティとコンプライアンス要件を満たしながら、仮想環境で機密ワークロードを実行できます。

### メタデータとVPC

IBMの「Hyper Protect Virtual Server」というサービスからこのようなサーバーを実行すると、**メタデータへのアクセスを構成することはできず、**任意の**信頼されたプロファイル**をリンクしたり、**ユーザーデータ**や**VPC**を使用してサーバーを配置することもできません。**

ただし、**VPC用の仮想サーバー**というサービスから**IBM Z LinuxONEハードウェアでVMを実行することは可能で、**これにより**これらの設定**（メタデータ、信頼されたプロファイル、VPCなど）を**設定することができます。**

### IBM ZとLinuxONE

これらの用語が理解できない場合は、chatGPTが理解を助けることができます。

**IBM Zは、IBMが開発したメインフレームコンピュータのファミリーです。**これらのシステムは、**高性能、高可用性、高セキュリティ**のエンタープライズコンピューティング向けに設計されています。IBM Zは、大規模なトランザクションやデータ処理ワークロードを処理する能力で知られています。

**LinuxONEは、IBM Zの**メインフレームのラインで、**Linux**ワークロードを実行するために最適化されています。LinuxONEシステムは、幅広いオープンソースソフトウェア、ツール、およびアプリケーションをサポートしています。これらは、データベース、分析、機械学習などのミッションクリティカルなワークロードを実行するための非常に安全でスケーラブルなプラットフォームを提供します。

**LinuxONE**は、**IBM Z**と同じハードウェアプラットフォーム上に構築されていますが、**Linux**ワークロードに**最適化**されています。LinuxONEシステムは、各自が独自のLinuxインスタンスを実行できる複数の仮想サーバーをサポートしています。これらの仮想サーバーは、最大限のセキュリティと信頼性を確保するために互いに隔離されています。

### LinuxONEとx64

LinuxONEは、IBMが開発したメインフレームコンピュータのファミリーで、Linuxワークロードを実行するために最適化されています。これらのシステムは、高いレベルのセキュリティ、信頼性、スケーラビリティ、およびパフォーマンスを提供するように設計されています。

x64アーキテクチャと比較すると、これはサーバーやパーソナルコンピュータで最も一般的に使用されるアーキテクチャですが、LinuxONEにはいくつかの独自の利点があります。主な違いは次のとおりです。

1. **スケーラビリティ**: LinuxONEは、大量の処理能力とメモリをサポートできるため、大規模なワークロードに最適です。
2. **セキュリティ**: LinuxONEには、サイバー脅威やデータ侵害から保護するために設計された組み込みのセキュリティ機能があります。これらの機能には、ハードウェア暗号化、セキュアブート、改ざん防止仮想化が含まれます。
3. **信頼性**: LinuxONEには、可用性を高め、ダウンタイムを最小限に抑えるための組み込みの冗長性とフェイルオーバー機能があります。
4. **パフォーマンス**: LinuxONEは、大量の処理能力を必要とするワークロード（ビッグデータ分析、機械学習、AIなど）に対して高いパフォーマンスを提供できます。

全体として、LinuxONEは、大規模でミッションクリティカルなワークロードを実行するのに適した強力で安全なプラットフォームです。x64アーキテクチャには独自の利点がありますが、特定のワークロードに対しては、LinuxONEと同じレベルのスケーラビリティ、セキュリティ、および信頼性を提供できない場合があります。\\

{{#include ../../banners/hacktricks-training.md}}