Mulai dari $2/vCPU
SaaS BYOC Enabler • 1-Click Zero-Trust Sovereign Software Delivery & TEE Runtime

Kedaulatan Data Mutlak Pelanggan.
Proteksi Kekayaan Intelektual 100% Vendor.

Distribusikan segala jenis software enterprise proprietary, biner terkompilasi, algoritma komputasi inti, database engine, hingga model AI langsung ke private cloud (BYOC) dan VPS pelanggan dengan tata kelola lisensi berdaulat. Petakan katalog SKU produk komersial, kuota konkurensi atomik (CAS), dan fitur modular langsung ke silikon TEE (AWS Nitro, AMD SEV-SNP, Intel TDX)—menjaga aset kekayaan intelektual (IP) 100% tertutup dari rekayasa balik sementara pelanggan mempertahankan kedaulatan data sensitif mereka secara mutlak.

Lihat Skema Harga & TCO Calculator Komparasi Top 10 Kompetitor
Lisensi Entry: $2/vCPU/bln (TCO Onidel Mulai ~$6.50/bln)
Dukungan AMD SEV-SNP & Intel TDX
Pemetaan Lisensi Multi-Tier SKU Binding
Atomic CAS Concurrency Quotas
Konsensus Kustodi 3 Pilar (HPKE RFC 9180)
PRIVATE DEPLOYMENT
Software vendor

Kode & kebijakan lisensi

Runtime terlindungi

Eksekusi terisolasi di hardware

Infrastruktur pelanggan

Private cloud · On-premise · VPS

Kode terlindungi. Data tetap lokal.

Lihat demo runtime

ISOLATION: HARDWARE SILICON ENFORCED
root@customer-vps:~# gdb --pid $(pgrep vastaripshield-node)
[SECURITY ERROR] PTRACE_ATTACH failed: Operation not permitted (Memory Enclave Locked)
root@customer-vps:~# cat /dev/shm/runtime_payload.bin | head -c 32
f8 4a 12 e9 88 21 01 cc ae 41 19 9a 00 88 12 ff 3a 99 44 bc 11 02 aa 39 ... [CIPHERTEXT CHUNK ONLY]
root@customer-vps:~# cat /proc/sys/kernel/random/entropy_avail
4096 (Hardware RNG Active)
STATUS OBSERVED: Administrator root host lokal tidak dapat mendump RAM atau mengekstrak biner proprietary Vendor!
[SECURITY-WATCHDOG] Listening on isolated VSOCK Channel cid=3, port=5007 ...
[ATTESTATION] Harvesting hardware report via /dev/sev-guest (1184-byte ECDSA P-384) ...
[VERIFIER OK] AMD KDS Root CA verified. Nonce freshness valid. PCR bindings intact.
[LEASE FENCING] Active lease token verified: epoch=1042 | TTL=60s (Next renewal at T-12s)
[WORKFLOW SLOT GUARD] Atomic CAS fetch_update slots=2/25 (Within licensed capacity)
[SUPERVISOR BOUNDARY] Watchdog acts with zero-knowledge. Application business logic is hermetically sealed.
[SILICON-ENCLAVE] Received Content Encryption Key (CEK) via 3-Owner HPKE Envelope (RFC 9180) ...
[DECRYPTOR] Reconstructing 4 MiB encrypted chunks directly in isolated RAM (memfd_create) ...
[IN-MEMORY EXECUTION] Zero plaintext bytes written to host disk storage. Zero leaks in swap.
[FEATURE GATING] RAM Active Flags: ["core_compute", "standard_api", "batch_pipeline", "vector_simd"]
[READY] Proprietary Application Serving High-Throughput Production Traffic at Local VPC Latency!
Analisis Komparatif Pasar

Menyelesaikan Paradoks Distribusi Software Enterprise

Model SaaS tradisional dan on-premise konvensional memaksa kompromi berbahaya antara privasi data pelanggan dan keamanan kekayaan intelektual (IP) milik vendor.

Geser horizontal untuk melihat perbandingan kolom →
Karakteristik Operasional Pure Cloud SaaS Tradisional Traditional On-Premises / VM VastarIPShield BYOC Confidential Computing
Kedaulatan Data Pelanggan Rendah

Data privat dikirim ke cloud vendor via internet.

 Tinggi

Data tetap berada di fasilitas lokal pelanggan.

 Mutlak (100% Lokal)

Data tidak pernah meninggalkan memori VPC/VPS pelanggan.
Perlindungan IP Vendor (Biner & Algoritma) Tinggi

Kode tersimpan di server internal vendor.

 Nol

Biner diserahkan; root admin dapat mendebug (gdb) atau membongkar kode.

 Mutlak (100% Terenkripsi)

Kode dan algoritma hanya terbuka di dalam RAM silikon TEE terisolasi (memfd_create).
Penegakan Lisensi & Concurrency Cap Software Only

Bergantung pada API rate-limiting eksternal.

 Lemah

Dongle/license file mudah di-bypass atau di-patch root.

 Hardware-Enforced

Pemetaan SKU lisensi multi-tier dengan semaphore atomik CAS di dalam enclave.
Beban Biaya Infrastruktur Cloud Sangat Tinggi

Vendor wajib membiayai cluster server pelanggan.

 Tinggi

Pelanggan membeli appliance hardware khusus yang mahal.

 Optimal

Pelanggan memakai komputasi sendiri; Nol biaya server bagi Vendor.
Siklus Penjualan Enterprise (Sales Cycle)

Lambat (6–18 bulan) terhambat audit legal privasi data.

Cepat bagi pelanggan, namun vendor enggan menjual algoritma inti terbaiknya.

Frictionless Enterprise Sales: Lolos verifikasi regulasi (UU PDP/GDPR) seketika.
Kapabilitas Keamanan & Perlindungan Silikon

Perlindungan Hardware TEE & Isolasi Memori Kriptografis

Isolasi total eksekusi aplikasi proprietary di dalam memori enclave terenkripsi chip silikon tanpa eksposur data ke host, vendor, maupun pihak ketiga.

Isolasi Kedaulatan & Enkripsi Memori RAM (In-Memory Encryption)

Wadah hermetis tempat biner terkompilasi, algoritma inti, dan aplikasi proprietary milik Vendor dieksekusi secara murni di RAM terenkripsi (memfd_create). Potongan data biner didekripsi langsung di memori silikon hardware TEE (AMD SEV-SNP, Intel TDX, AWS Nitro) tanpa pernah menuliskan 1 byte pun plaintext ke hard disk host.

* Root administrator host pelanggan maupun pihak luar diblokir total dari memori aplikasi.

Integritas Hardware & Pengawasan Lisensi Real-Time

Pengawasan keamanan independen di dalam enclave TEE yang memanen bukti atestasi chip fisik (/dev/sev-guest, /dev/nsm, /dev/tdx-guest), memverifikasi integritas boot terukur (measured boot), dan menegakkan masa sewa lisensi (lease TTL 60 detik) dengan epoch fencing anti-rollback serta kuota slot vCPU atomik.

* Pengawas lisensi beroperasi zero-knowledge tanpa akses ke kode biner, rahasia bisnis, atau data operasional aplikasi.

Siklus Perlindungan Kriptografis Terpadu

Menjamin inisialisasi lingkungan dan eksekusi produksi terlindungi dari kebocoran tanpa intervensi pihak luar:

Tahap 1

Tahap Inisialisasi Terisolasi (Isolated In-Memory Initialization)

Mengeksekusi inisialisasi lingkungan, migrasi skema database lokal, dan penyiapan dependensi di dalam isolasi memori terenkripsi secara aman.

Verifikasi Integritas Silikon Otorisasi Kriptografis Otomatis
Tahap 2

Tahap Produksi Berdaulat (Sovereign In-Memory Runtime)

Kunci dekripsi konten (CEK) dirilis hanya setelah integritas hardware dan atestasi silikon terverifikasi sah. Aplikasi beroperasi penuh melayani lalu lintas produksi secara zero-plaintext di memori.

Arsitektur Kedaulatan Tiga Bidang

Pemisahan Bersih: Public Marketplace, Vendor Sovereign Portal, & Private Delivery Core

VastarIPShield membedakan secara tegas antarmuka penemuan publik, konsol bisnis vendor berdaulat, dan mesin transmisi biner terenkripsi private. Otentikasi publik hanya mengalirkan otoritas kriptografis (token & persetujuan rilis kunci), sementara server transmisi chunk biner berjalan di jaringan backend terpisah yang tertutup dari akses luar.

VastarIPShield ConsolePratinjau
Public Hub Marketplace Surface Akses Publik Terbuka (Tanpa Login)
Katalog Publik & 1-Click BYOC

Permukaan penemuan mandiri tempat enterprise customer, devops engineer, dan pengembang menemukan software berdaulat terverifikasi silikon hardware sebelum melakukan deployment ke cloud milik mereka.

Komponen 1

Etalase Software Terverifikasi Silikon

Katalog biner proprietary yang telah lulus verifikasi reproduktifitas build dengan badge TEE (AMD SEV-SNP, AWS Nitro, Intel TDX).

Komponen 2

TEE Compatibility & Cloud Matrix

Deteksi otomatis jenis instance cloud: AWS c7g / c6g (Graviton), Azure DCasv5, GCP Confidential VM, serta Onidel Sovereign VPS.

Komponen 3

Kalkulator Transparan SKU & Kurva Biaya

Tampilan biaya kurva terstruktur ($2 Entry, $5 Standard, $8 Performance, $10 Enterprise) dengan kuota slot hardware N=2 hingga N=32.

Komponen 4

Inisiasi 1-Click BYOC Deployment Flow

Form pemesanan izin deployment mandiri ke VPC customer. Menghasilkan signed connection token tanpa perlu campur tangan manual vendor.

VastarIPShield · Public Hub
VastarIPShield ConsolePratinjau
Vendor Sovereign Portal Surface Otentikasi Kuat (RFC 6238 TOTP + WebAuthn)
Kendali Bisnis & Rilis IP

Konsol berdaulat bagi Software Publisher / ISV untuk mengelola pendaftaran rilis biner, memotong 4 MiB AES-256-GCM chunks terenkripsi, mengatur skema kurva harga, dan melepaskan otoritas kriptografis (Share 1).

Modul Vendor 1

Zero-Knowledge Ingestion & Packager

Biner tidak pernah disentuh server publik; CLI lokal vastaripshield packager mengenkripsi biner dan mendaftarkan golden hash PCR0 / launch digest.

Modul Vendor 2

Studio Lisensi Multi-Tier & Kuota Slot

Definisikan SKU komersial (Trial, Standard, Enterprise) yang diikat langsung ke hardware enclave via RuntimeLicenseBinding v1.

Modul Vendor 3

Pelepasan Otoritas Kunci Share 1

Vendor memegang kedaulatan mutlak untuk merilis Share 1 (kunci vendor) saat customer menyelesaikan pembayaran atau perizinan PO.

Modul Vendor 4

Telemetri Node Enclave Customer

Pantau kesehatan eksekusi MicroVM di infrastruktur pelanggan: status lease epoch, validitas atestasi silikon, dan jumlah slot aktif.

VastarIPShield · Vendor Portal
VastarIPShield ConsolePratinjau
Private Execution & Attestation Core Terisolasi Penuh di Jaringan Privat (Zero UI / Machine-to-Machine)
Data Plane Terisolasi

Server delivery backend berkinerja tinggi yang terpisah secara fisik/jaringan dari antarmuka web. Bertugas melayani handshake atestasi kriptografis silikon dan streaming chunk biner terenkripsi langsung ke memori RAM enclave.

Mesin Inti 1

Verifikasi Atestasi Hardware Ketat

Memvalidasi sertifikat VCEK AMD KDS atau COSE sign AWS Nitro langsung di hardware. Kebijakan fail-closed ketat menolak Class H1 (host umum).

Mesin Inti 2

In-Memory Chunk Streaming (Zero Host Disk)

Chunk 4 MiB AES-256-GCM dialirkan langsung melalui koneksi mutual TEE ke RAM MicroVM customer tanpa pernah menyentuh disk host hypervisor.

Mesin Inti 3

KMS Ephemeral In-Enclave Decryption

Kunci CEK hanya direkonstruksi di dalam RAM Enclave via konsensus tiga pihak RFC 9180 HPKE. Tidak ada operator atau root yang dapat menyadap.

Mesin Inti 4

Routing Terpisah via Subdomain Tepercaya

Layanan streaming dapat diarahkan melalui edge gateway (misal registry.vastar.id), namun engine komputasi dan database lisensinya terisolasi di private VPC.

VastarIPShield · Private Execution
Engine Entitlement Mandiri & Pemetaan Lisensi

Kemudahan Manajemen & Pemetaan Lisensi Multi-Tier (SKU Mapping)

Vendor yang memiliki katalog produk dengan varian lisensi dan edisi komersial beragam (Starter, Professional, Enterprise) memiliki jalur pemetaan yang jelas ke dalam kontrak kriptografis silikon TEE. Tanpa dependensi payment gateway, dan fitur diaktifkan secara dinamis di memori RAM.

1. Pemetaan Katalog Produk & Multi-Tier

Petakan katalog produk komersial dan varian SKU (Starter, Professional, Enterprise, Add-on) ke dalam kontrak RuntimeLicenseBinding v1. Tiap edisi mengikat product_id, edition_id, dan matriks hak akses tanpa perlu mengubah kode sumber biner.

2. Atomic CAS Concurrency Quotas

Batas beban kerja bersamaan (misal Max N=2 slot untuk Starter vs N=50 untuk Enterprise) ditegakkan langsung di memori enclave menggunakan operasi atomik fetch_update (WorkflowSlotGuard). Bebas celah race condition atau manipulasi host.

3. Dynamic Feature-Flag Gating di RAM

Vektor hak fitur dinamis (misal ["batch_processing", "vector_acceleration", "realtime_eval"]) dienkripsi di dalam token sewa (SignedLeaseToken v2). Fitur dapat diaktifkan atau dicabut tanpa vendor perlu mengompilasi ulang biner.

4. Hot Tier Transition & Safe Upgrade

Peningkatan tier dari Standard ke Enterprise dikelola secara in-place melalui TierTransitionCoordinator. Pelanggan menikmati upgrade instan tanpa downtime, tanpa restart virtual machine, dan tanpa celah eskalasi hak ilegal.

5. Anti-Rollback & Fencing Epoch

Masa sewa lisensi dibatasi durasi ketat (lease TTL 60 detik) dengan counter fencing_epoch yang naik monotonik. Customer dilarang membekukan virtual machine, memutar balik jam sistem, atau melakukan replay snapshot sesi sewa yang telah usang.

6. Netralitas Pembayaran Finansial

VastarIPShield tidak memproses pembayaran atau kartu kredit. Transaksi komersial 100% berada di portal Vendor sendiri (Stripe, faktur B2B, transfer bank). Sistem Vendor menerbitkan grant kriptografis bertanda tangan Ed25519 secara mandiri.

Contoh pemetaan lisensi
Visualisasi Pemetaan Lisensi Produk

Simulator Pemetaan Lisensi: Dari SKU Vendor Menjadi Kontrak Enclave TEE

Klik tier produk di bawah untuk melihat bagaimana varian komersial milik Vendor dipetakan secara deklaratif ke dalam kontrak RuntimeLicenseBinding v1 yang ditegakkan di dalam RAM silikon TEE:

Katalog Komersial Vendor (SKU: STARTER-V1)

Ditujukan untuk skala departemen atau evaluasi internal. Membatasi eksekusi pada kapasitas komputasi dasar dengan fitur inti aktif.

Produk / Product ID enterprise-core-engine
Edisi / Tier ID edition_starter_standard
Kuota Konkurensi (CAS) N = 2 Concurrent Slots (fetch_update)
Feature Flags (RAM) ["core_compute", "standard_api"]
Fencing Epoch / TTL Lease 60 Detik (Monotonic Counter)
Penegakan Kriptografis di Enclave:

Biner dieksekusi di dalam TEE (Onidel SEV-SNP atau AWS Nitro). Fitur di luar paket (misal batch analitik atau akselerasi paralel) dinonaktifkan di memori. Percobaan menjalankan proses ketiga secara paralel langsung ditahan oleh WorkflowSlotGuard atomik tanpa memerlukan intervensi cloud eksternal.

Hot-Upgrade Ready: Dapat beralih ke Professional seketika tanpa restart instance jika token pembaruan diterima dari portal Vendor.

Katalog Komersial Vendor (SKU: PRO-SCALE-V1)

Ditujukan untuk skala produksi beban kerja tinggi dengan akselerasi komputasi dan pemrosesan paralel multi-slot.

Produk / Product ID enterprise-core-engine
Edisi / Tier ID edition_professional_scale
Kuota Konkurensi (CAS) N = 25 Concurrent Slots (Atomic Semaphore)
Feature Flags (RAM) ["core_compute", "standard_api", "batch_pipeline", "vector_simd"]
Fencing Epoch / TTL Lease 60 Detik (Monotonic Counter)
Penegakan Kriptografis di Enclave:

Modul akselerasi vector_simd dan pemrosesan batch batch_pipeline diaktifkan langsung di memori RAM terenkripsi. Kuota 25 slot dijaga secara hermetis; jika permintaan melebihi batas, request mengantre secara deterministik tanpa crash.

Zero Payment Dependency: Vendor memvalidasi pembayaran di portal mereka sendiri, lalu menandatangani grant via private key Ed25519.

Katalog Komersial Vendor (SKU: ENTERPRISE-SOVEREIGN)

Ditujukan untuk institusi finansial, perbankan, dan beban kerja misi kritis. Menyertakan audit trail tidak terbantahkan, isolasi memori mutlak, dan kuota multi-node.

Produk / Product ID enterprise-core-engine
Edisi / Tier ID edition_enterprise_sovereign
Kuota Konkurensi (CAS) N = Unlimited / Scalable Multi-Node
Feature Flags (RAM) ["all_features", "realtime_audit", "hsm_custody", "multi_node_mesh"]
Hardware Policy Binding PCR0/PCR1/PCR2 Strict Attestation Digest
Penegakan Kriptografis di Enclave:

Membuka seluruh rangkaian fitur enterprise, integrasi HSM kustodi, dan logging audit kriptografis. Lisensi terikat kuat dengan digest firmware dan pengukuran boot silikon hardware spesifik untuk mencegah transfer VM ke node yang tidak terdaftar.

Kedaulatan Kontrak: Dikunci oleh Tiga Pilar Konsensus Kustodi (Vastar, Vendor, Customer).
Infrastruktur Komputasi Rahasia Agnostik

Grid Node Multi-Target: Dari Hyperscaler Hingga VPS Terjangkau

VastarIPShield memberikan kebebasan penuh memilih lokasi eksekusi: gunakan infrastruktur hyperscaler raksasa atau pangkas biaya operasional menggunakan penyedia Confidential VPS murah berbasis AMD SEV-SNP dan Intel TDX.

OnidelOnidel

Onidel — Prioritas VPS Komputasi Rahasia Terjangkau

Mulai ~$4.50/bulan

Onidel menyediakan instance Premium VPS dengan prosesor AMD EPYC berbasis AMD SEV-SNP tanpa biaya tambahan fitur. Mulai dari opsi 1 vCPU seharga ~$4.50/bulan hingga paket multi-core, Anda dapat menjalankan vastaripshield-node dengan proteksi silikon penuh pada total biaya solusi BYOC mulai dari ~$6.50/bulan.

Hemat Hingga 96%
Dibandingkan Compute Instance Hyperscaler
Measured Direct Boot & UKI

Mendukung pengunggahan Unified Kernel Image (UKI) terkunci dengan firmware OVMF terukur, menjamin keaslian OS guest sebelum kunci didekripsi.

Enkripsi Memori RAM Silikon Asli

Memori RAM dienkripsi secara hardware oleh AMD Secure Processor (ASP) dengan kunci unik per-VM. Hypervisor atau operator datacenter dilarang mengintip memori.

Cold Restore & Fencing Aman

Diintegrasikan dengan arsitektur restart tanpa live-migration; setiap reboot diperlakukan sebagai sesi baru yang wajib lulus atestasi fisik ulang.

AWSAWS

Amazon Web Services (AWS)

Enterprise Tier

Dukungan penuh: AWS Nitro Enclaves (x86_64 c5/c6i dan Graviton aarch64 c7g/m7g), AMD SEV-SNP (c6a/m6a Dedicated & Shared), serta NitroTPM.

  • Atestasi CBOR COSE_Sign1 via /dev/nsm
  • 1-Click CloudFormation connection bootstrap otomatis
  • Terbukti pada hardware x86 & Graviton ARM64 di Jakarta
Google CloudGoogle CloudMicrosoft AzureMicrosoft Azure

Google Cloud & Microsoft Azure

Enterprise Tier

Mendukung GCP Confidential Space (N2D/C2D/C3) dan Azure Confidential VMs (famili DCasv5/ECasv5 berbasis AMD SEV-SNP dan DCesv5 berbasis Intel TDX).

  • Enkripsi RAM tingkat hardware per-VM seketika
  • Verifikasi laporan atestasi 1184-byte ECDSA P-384
  • Integrasi rantai sertifikat AMD KDS VCEK & VLEK
OVHcloudOVHcloud

Dedicated Bare-Metal (Scaleway & OVH Scale)

High Throughput

Server fisik khusus (bare-metal) dengan CPU AMD EPYC generasi Milan/Genoa atau Intel Xeon Scalable di Scaleway Elastic Metal, OVHcloud Scale, phoenixNAP, Latitude.sh, dan On-Premise.

  • Hypervisor passthrough langsung ke modul TEE
  • Throughput komputasi maksimal tanpa overhead virtualisasi
  • Pengawasan lokal via daemon mandiri vastaripshield-node
Katalog Komputasi Rahasia Multi-Cloud

Katalog & Ketersediaan Cloud Target VastarIPShield

VastarIPShield dirancang secara deterministik tanpa vendor lock-in. Berikut adalah matriks ketersediaan, teknologi enkripsi memori, kanal atestasi hardware, dan status kesiapan dari 20 penyedia komputasi rahasia yang didukung penuh:

20 Cloud Target Terverifikasi
Penyedia Cloud / Target Model Layanan Teknologi TEE Kanal & Bukti Atestasi Kapasitas vCPU Region Utama Est. Sewa / bln Status Kesiapan
Onidel Confidential VPS
onidel.com
 Native Confidential VPS AMD SEV-SNP /dev/sev-guest
1184-byte ECDSA P-384 / VCEK		 1 – 64 vCPU
2 – 256 GB RAM		 Singapore (Jurong)
Frankfurt, USA, Tokyo		 ~$4.50 / bln
TCO Fort: ~$6.50/bln		 Prioritas Entry
Servury Blackbox
servury.com
 Native AMD SNP CVM AMD SEV-SNP /dev/sev-guest
VCEK Chain & Measured Boot		 2 – 64 vCPU
4 – 256 GB RAM		 Montreal (Canada)
USA, Frankfurt		 ~$5.99 – $9.99 / bln
2 vCPU / 4 GB Base		 Siap Produksi
VPSBG Confidential Cloud
vpsbg.eu
 Native VPS / Dedicated VDS AMD SEV-SNP Hardware-signed SNP Report
API Provisioned / Custom ISO		 2 – 64 vCPU
8 – 256 GB RAM		 Sofia (Bulgaria / EU)
Frankfurt Gateway		 €9.38 / bln (~$10.20)
2 vCPU / 8 GB		 Siap Produksi
Akash Network
akash.network
 Distributed CVM Marketplace AMD SEV-SNP & Intel TDX Kata Confidential Attestation
Automated Platform Selection		 1 – 64 vCPU
2 – 128 GB RAM		 Asia-Pacific, Eropa
North America		 ~$4.00 – $8.00 / bln
Marketplace Bid		 Terverifikasi
STACKIT Sovereign Cloud
stackit.de
 Sovereign Confidential Server AMD SEV-SNP & Intel TDX Hardware TEE Memory Enc
BSI C5 & GDPR Compliant		 2 – 64 vCPU
8 – 256 GB RAM		 Frankfurt & Berlin
Germany DC		 ~$32.00 / bln
Confidential Server		 Sovereign EU
Phala Cloud
phala.network
 Developer-First Native CVM Intel TDX /dev/tdx-guest Quote
Sealed Secrets & Proofs		 1 – 64 vCPU
2 – 128 GB RAM		 Global Anycast Mesh
European TDX Nodes		 ~$25.00 – $45.00 / bln
$0.12/vCPU/jam		 Terverifikasi
Verda AI Confidential Cloud
verda.ai
 AI & Compute CVM AMD SEV-SNP Cryptographic Guest Attestation
Direct VCEK Hardware Chain		 2 – 64 vCPU
8 – 256 GB RAM		 Stockholm (Swedia)
Frankfurt		 ~$30.00 / bln
2 vCPU / 8 GB		 Terverifikasi
Amazon Web Services (AWS)
aws.amazon.com
 Nitro Enclaves & EC2 SNP AWS Nitro & AMD SEV-SNP /dev/nsm (COSE_Sign1 ES384)
Nitro Root CA / AMD KDS		 1 – 128 vCPU
2 – 512 GB RAM		 Jakarta (ap-southeast-3)
Singapore, Global		 ~$12.00 – $62.00 / bln
t4g.small / c6i.large		 Terverifikasi JKT
Google Cloud (GCP)
cloud.google.com
 GCP Confidential VM (C3D) AMD SEV-SNP & Intel TDX vTPM Measured Direct Boot
Google Confidential Space		 2 – 128 vCPU
8 – 512 GB RAM		 Jakarta (asia-southeast2)
Singapore, Global		 ~$48.00 / bln
c3d-standard-2		 Siap Produksi
Microsoft Azure
azure.microsoft.com
 Azure Confidential VM (DCas) AMD SEV-SNP & Intel TDX Microsoft Azure Attestation
(MAA) & AMD VCEK Chain		 2 – 96 vCPU
8 – 384 GB RAM		 Singapore, Jakarta
Amsterdam, Virginia		 ~$52.00 / bln
DC2as_v5 (2c/8g)		 Siap Produksi
Oracle Cloud Infrastructure (OCI)
oracle.com/cloud
 OCI Confidential VM Flex AMD SEV-SNP Bring Your Own Attestation (BYAS)
Zero Surcharge for Security		 1 – 128 vCPU
8 – 1024 GB RAM		 Singapore (ap-singapore-1)
Tokyo, Frankfurt		 ~$18.00 / bln
E5.Flex (1c/8g)		 Siap Produksi
IBM Cloud
ibm.com/cloud
 Confidential Profile (bx3dc) Intel TDX Intel TDX Remote Quote
IBM Key Protect (KYOK)		 2 – 128 vCPU
8 – 512 GB RAM		 Frankfurt (eu-de-1)
Dallas, Washington DC		 ~$48.00 / bln
bx3dc-2x8		 Siap Produksi
Alibaba Cloud
alibabacloud.com
 Confidential ECS (ecs.c8i) Intel TDX Intel TDX Remote Quote
Verified Remote Attestation SDK		 2 – 128 vCPU
8 – 512 GB RAM		 Jakarta (ap-southeast-5)
Singapore, Hangzhou		 ~$38.00 / bln
ecs.c8i.large		 Siap Produksi
Baidu AI Cloud
cloud.baidu.com
 Confidential VM (Intel Xeon) Intel TDX Intel TDX Remote Attestation
Enterprise Verified Quote		 2 – 128 vCPU
8 – 512 GB RAM		 Hong Kong, Beijing
Shanghai, Guangzhou		 ~$40.00 / bln
TDX CVM (2c/8g)		 Terverifikasi
Scaleway Elastic Metal
scaleway.com
 Dedicated Bare-Metal Server AMD SEV-SNP AMD Security Stack Attestation
Direct Hypervisor Passthrough		 8C / 16T – 64C / 128T
64 – 512 GB RAM DDR5		 Paris (PAR1/PAR2)
Amsterdam, Warsaw		 €134.99 / bln (~$146)
EM-I120E (8C/16T)		 Bare-Metal Host
OVHcloud Scale Dedicated
ovhcloud.com
 Dedicated Server (AMD EPYC) AMD EPYC SEV AMD Infinity Guard Silicon Enc
European Sovereign HW		 16 – 128 vCPU
64 – 512 GB RAM DDR5		 Singapore (SGP1)
Frankfurt, Gravelines		 €145.00 / bln (~$158)
Scale-1 AMD EPYC		 Bare-Metal Host
phoenixNAP Bare Metal
phoenixnap.com
 Bare Metal Cloud (Xeon Gold) Intel TDX / SGX Intel TDX BMC Attestation
Hardware Root of Trust		 16 – 128 vCPU
128 – 1024 GB RAM		 Singapore BMC Node
Phoenix, Ashburn		 ~$240.00 / bln
$1.59/jam base		 Terverifikasi
Latitude.sh Bare Metal
latitude.sh
 Dedicated EPYC Server AMD SEV-SNP AMD SEV-SNP Attestation
Physical Hardware Root		 32 – 128 Cores
256 – 1024 GB RAM		 Tokyo (TYO1)
London, Chicago		 ~$320.00 / bln
rs4.metal EPYC 9554P		 Enterprise Host
OpenMetal On-Demand
openmetal.io
 OpenStack Private Cloud Pod Intel TDX Intel TDX Dedicated Host Pool
OpenStack Orchestration		 32 – 128 vCPU
256 – 1024 GB RAM		 Ashburn (US-East)
Los Angeles, Amsterdam		 ~$350.00 / bln
Dedicated 32c Pod		 Private Cloud
Bare-Metal On-Premise
Pelanggan BYO
 Server Fisik Mandiri / Rack AMD EPYC / Intel TDX TPM 2.0 + Direct TEE IOCTL
Air-Gapped Physical Custody		 1 – 128+ vCPU
4 GB – 1 TB+ RAM		 Datacenter Lokal Pelanggan
Colocation Tier 3/4 Jakarta		 $0.00 (Bawa Server Sendiri)
100% Kedaulatan Fisik		 Kedaulatan 100%
Penyedia Cloud / Target Model Layanan Teknologi TEE Kanal & Bukti Atestasi Kapasitas vCPU Region Utama Est. Sewa / bln Status Kesiapan
Onidel Confidential VPS
onidel.com
 Native Confidential VPS AMD SEV-SNP /dev/sev-guest
1184-byte ECDSA P-384 / VCEK		 1 – 64 vCPU
2 – 256 GB RAM		 Singapore (Jurong)
Frankfurt, USA, Tokyo		 ~$4.50 / bln
TCO Fort: ~$6.50/bln		 Prioritas Entry
Servury Blackbox
servury.com
 Native AMD SNP CVM AMD SEV-SNP /dev/sev-guest
VCEK Chain & Measured Boot		 2 – 64 vCPU
4 – 256 GB RAM		 Montreal (Canada)
USA, Frankfurt		 ~$5.99 – $9.99 / bln
2 vCPU / 4 GB Base		 Siap Produksi
VPSBG Confidential Cloud
vpsbg.eu
 Native VPS / Dedicated VDS AMD SEV-SNP Hardware-signed SNP Report
API Provisioned / Custom ISO		 2 – 64 vCPU
8 – 256 GB RAM		 Sofia (Bulgaria / EU)
Frankfurt Gateway		 €9.38 / bln (~$10.20)
2 vCPU / 8 GB		 Siap Produksi
Akash Network
akash.network
 Distributed CVM Marketplace AMD SEV-SNP & Intel TDX Kata Confidential Attestation
Automated Platform Selection		 1 – 64 vCPU
2 – 128 GB RAM		 Asia-Pacific, Eropa
North America		 ~$4.00 – $8.00 / bln
Marketplace Bid		 Terverifikasi
STACKIT Sovereign Cloud
stackit.de
 Sovereign Confidential Server AMD SEV-SNP & Intel TDX Hardware TEE Memory Enc
BSI C5 & GDPR Compliant		 2 – 64 vCPU
8 – 256 GB RAM		 Frankfurt & Berlin
Germany DC		 ~$32.00 / bln
Confidential Server		 Sovereign EU
Phala Cloud
phala.network
 Developer-First Native CVM Intel TDX /dev/tdx-guest Quote
Sealed Secrets & Proofs		 1 – 64 vCPU
2 – 128 GB RAM		 Global Anycast Mesh
European TDX Nodes		 ~$25.00 – $45.00 / bln
$0.12/vCPU/jam		 Terverifikasi
Verda AI Confidential Cloud
verda.ai
 AI & Compute CVM AMD SEV-SNP Cryptographic Guest Attestation
Direct VCEK Hardware Chain		 2 – 64 vCPU
8 – 256 GB RAM		 Stockholm (Swedia)
Frankfurt		 ~$30.00 / bln
2 vCPU / 8 GB		 Terverifikasi
Penyedia Cloud / Target Model Layanan Teknologi TEE Kanal & Bukti Atestasi Kapasitas vCPU Region Utama Est. Sewa / bln Status Kesiapan
Amazon Web Services (AWS)
aws.amazon.com
 Nitro Enclaves & EC2 SNP AWS Nitro & AMD SEV-SNP /dev/nsm (COSE_Sign1 ES384)
Nitro Root CA / AMD KDS		 1 – 128 vCPU
2 – 512 GB RAM		 Jakarta (ap-southeast-3)
Singapore, Global		 ~$12.00 – $62.00 / bln
t4g.small / c6i.large		 Terverifikasi JKT
Google Cloud (GCP)
cloud.google.com
 GCP Confidential VM (C3D) AMD SEV-SNP & Intel TDX vTPM Measured Direct Boot
Google Confidential Space		 2 – 128 vCPU
8 – 512 GB RAM		 Jakarta (asia-southeast2)
Singapore, Global		 ~$48.00 / bln
c3d-standard-2		 Siap Produksi
Microsoft Azure
azure.microsoft.com
 Azure Confidential VM (DCas) AMD SEV-SNP & Intel TDX Microsoft Azure Attestation
(MAA) & AMD VCEK Chain		 2 – 96 vCPU
8 – 384 GB RAM		 Singapore, Jakarta
Amsterdam, Virginia		 ~$52.00 / bln
DC2as_v5 (2c/8g)		 Siap Produksi
Oracle Cloud Infrastructure (OCI)
oracle.com/cloud
 OCI Confidential VM Flex AMD SEV-SNP Bring Your Own Attestation (BYAS)
Zero Surcharge for Security		 1 – 128 vCPU
8 – 1024 GB RAM		 Singapore (ap-singapore-1)
Tokyo, Frankfurt		 ~$18.00 / bln
E5.Flex (1c/8g)		 Siap Produksi
IBM Cloud
ibm.com/cloud
 Confidential Profile (bx3dc) Intel TDX Intel TDX Remote Quote
IBM Key Protect (KYOK)		 2 – 128 vCPU
8 – 512 GB RAM		 Frankfurt (eu-de-1)
Dallas, Washington DC		 ~$48.00 / bln
bx3dc-2x8		 Siap Produksi
Alibaba Cloud
alibabacloud.com
 Confidential ECS (ecs.c8i) Intel TDX Intel TDX Remote Quote
Verified Remote Attestation SDK		 2 – 128 vCPU
8 – 512 GB RAM		 Jakarta (ap-southeast-5)
Singapore, Hangzhou		 ~$38.00 / bln
ecs.c8i.large		 Siap Produksi
Baidu AI Cloud
cloud.baidu.com
 Confidential VM (Intel Xeon) Intel TDX Intel TDX Remote Attestation
Enterprise Verified Quote		 2 – 128 vCPU
8 – 512 GB RAM		 Hong Kong, Beijing
Shanghai, Guangzhou		 ~$40.00 / bln
TDX CVM (2c/8g)		 Terverifikasi
Penyedia Cloud / Target Model Layanan Teknologi TEE Kanal & Bukti Atestasi Kapasitas vCPU Region Utama Est. Sewa / bln Status Kesiapan
Scaleway Elastic Metal
scaleway.com
 Dedicated Bare-Metal Server AMD SEV-SNP AMD Security Stack Attestation
Direct Hypervisor Passthrough		 8C / 16T – 64C / 128T
64 – 512 GB RAM DDR5		 Paris (PAR1/PAR2)
Amsterdam, Warsaw		 €134.99 / bln (~$146)
EM-I120E (8C/16T)		 Bare-Metal Host
OVHcloud Scale Dedicated
ovhcloud.com
 Dedicated Server (AMD EPYC) AMD EPYC SEV AMD Infinity Guard Silicon Enc
European Sovereign HW		 16 – 128 vCPU
64 – 512 GB RAM DDR5		 Singapore (SGP1)
Frankfurt, Gravelines		 €145.00 / bln (~$158)
Scale-1 AMD EPYC		 Bare-Metal Host
phoenixNAP Bare Metal
phoenixnap.com
 Bare Metal Cloud (Xeon Gold) Intel TDX / SGX Intel TDX BMC Attestation
Hardware Root of Trust		 16 – 128 vCPU
128 – 1024 GB RAM		 Singapore BMC Node
Phoenix, Ashburn		 ~$240.00 / bln
$1.59/jam base		 Terverifikasi
Latitude.sh Bare Metal
latitude.sh
 Dedicated EPYC Server AMD SEV-SNP AMD SEV-SNP Attestation
Physical Hardware Root		 32 – 128 Cores
256 – 1024 GB RAM		 Tokyo (TYO1)
London, Chicago		 ~$320.00 / bln
rs4.metal EPYC 9554P		 Enterprise Host
OpenMetal On-Demand
openmetal.io
 OpenStack Private Cloud Pod Intel TDX Intel TDX Dedicated Host Pool
OpenStack Orchestration		 32 – 128 vCPU
256 – 1024 GB RAM		 Ashburn (US-East)
Los Angeles, Amsterdam		 ~$350.00 / bln
Dedicated 32c Pod		 Private Cloud
Bare-Metal On-Premise
Pelanggan BYO
 Server Fisik Mandiri / Rack AMD EPYC / Intel TDX TPM 2.0 + Direct TEE IOCTL
Air-Gapped Physical Custody		 1 – 128+ vCPU
4 GB – 1 TB+ RAM		 Datacenter Lokal Pelanggan
Colocation Tier 3/4 Jakarta		 $0.00 (Bawa Server Sendiri)
100% Kedaulatan Fisik		 Kedaulatan 100%
Detail verifikasi hardware

Inspektur Verifikasi Chip Silikon (Interactive TEE Inspector)

Klik chip prosesor di bawah untuk melihat rincian mekanisme atestasi dan register TCB yang ditegakkan oleh verifier VastarIPShield:

AMD SEV-SNP (Onidel, GCP, Azure, Bare-Metal)

Mengamankan memori guest dengan enkripsi AES hardware 128/256-bit menggunakan kunci unik per-VM yang dikelola oleh AMD Secure Processor (ASP), mencegah hypervisor atau root host membaca data.

IOCTL Channel /dev/sev-guest
Format Bukti 1184-Byte Attestation Report
Root of Trust AMD KDS (Key Distribution Server)
Penyedia Pilihan Onidel (VPS Terjangkau ~$4.50), Servury, VPSBG, Scaleway, Azure DCasv5
Tipe Kunci VCEK (Dedicated) & VLEK (Shared Cloud)
Status Penegakan VastarIPShield:

Laporan atestasi SEV-SNP diverifikasi secara hermetis. Kebijakan anti-downgrade memastikan dokumen bertipe VLEK ditolak jika diajukan pada kebijakan Dedicated Host VCEK, menjamin integritas isolasi memori absolut.

AWS Nitro Enclaves (x86_64 & Graviton ARM64)

Mengisolasi CPU dan memori enclave dari kernel host induk menggunakan kartu PCIe Nitro Security. Host hanya menyediakan proxy VSOCK dan dilarang mengakses memori enclave.

IOCTL Channel /dev/nsm
Format Bukti CBOR COSE_Sign1 (ES384)
Root of Trust AWS Nitro Enclaves Root CA
Pengukuran PCR PCR0 (UKI), PCR1 (Kernel), PCR2 (App)
Status Penegakan VastarIPShield:

Pustaka kanonikal verifier memeriksa sertifikat x509 AWS, memvalidasi digest PCR terhadap manifest Vendor bertanda tangan, dan melepaskan Content Encryption Key (CEK) share hanya ke kunci sesi ephemeral guest yang dibuat di dalam RAM enclave.

Intel TDX (Trust Domain Extensions)

Mengisolasi Trust Domain (TD) dari Virtual Machine Manager (VMM) dan perangkat keras lainnya melalui modul prosesor TDX-SEAM.

Format Bukti TD Report & Quote ECDSA P-256/384
Root of Trust Intel SGX/TDX Provisioning (PCCS)
Batas Isolasi Memori terenkripsi TME-MK hardware
Wire Contract TEE_TARGET_INTEL_TDX = 2
Status Penegakan VastarIPShield:

Dukungan enum wire contract TEE_TARGET_INTEL_TDX = 2 telah terintegrasi di wire protocol dan siap disandingkan dengan quoting enclave di GCP C3 atau Azure DCesv5.

AWS NitroTPM & Attestable AMI

Menerapkan Measured Booting dengan modul TPM 2.0 virtual yang diotentikasi oleh Nitro Security Chip.

Perintah TPM2_Quote via Cryptographic Coprocessor
Pengukuran PCR PCR4 (UKI), PCR12 (rootfs)
Karakteristik Akses interaktif SSH/TTY dinonaktifkan total
Cakupan Penegakan Hardened EC2 & Measured Boot
Status Penegakan VastarIPShield:

Digunakan untuk instance EC2 ter-harden. Dokumen atestasi NitroTPM ditolak bila disodorkan pada kebijakan enclave murni untuk mencegah substitusi backend.

Transparansi Harga Tanpa Friksi

Struktur Pricing 4-Tier & Kalkulator TCO

Kami menerapkan kurva harga progresif berbasis kapasitas komputasi: insentif subsidi ekstrem di tier rendah ($2/vCPU) untuk adopsi massal jutaan pengembang, serta layanan bergaransi SLA dan kepatuhan audit di tier enterprise untuk perbankan dan industri misi kritis.

Prioritas Hemat Biaya

1. Entry Sovereign (Maks. 2 vCPU)

Untuk indie developer, startup, dan automasi ringan pada node 1–2 vCPU di Onidel, Servury, VPSBG, AWS, atau cloud pilihan Anda.

Batas Kuota: Maksimal 2 vCPU
$2.00
per vCPU / bulan
Total TCO: Mulai ~$6.50 / bln
  • Batas Keras: Maks. 2 vCPU (Node ringan 1–2 core)
  • Pilihan Cloud Bebas: Onidel (opsi 1 vCPU SEV-SNP terhemat ~$4.50), Servury, VPSBG, Akash, AWS, GCP, Azure
  • AMD SEV-SNP 1184-byte Attestation
  • N = 2 Concurrent CAS Slots
  • Epoch Fencing (TTL 60s)
  • Komunitas & Dokumentasi Terbuka
Mulai Tier 1 Entry

2. Standard & Growth Sovereign

Untuk software vendor dan tim bisnis tahap berkembang pada node 4–8 vCPU di cloud/VPS pilihan pelanggan.

Batas Kuota: Maksimal 8 vCPU
$5.00
per vCPU / bulan
Pilihan Cloud: Onidel, Servury, VPSBG, STACKIT, AWS, GCP
  • Batas Keras: Maks. 8 vCPU (Scale-up 4–8 core)
  • Pilihan Cloud Bebas: Onidel (4–8 core), Servury, VPSBG, STACKIT, AWS, GCP, Azure
  • AMD SEV-SNP & Intel TDX Support
  • N = 10 – 25 Concurrent CAS Slots
  • In-Place Hot Tier Transition
  • Standard Email SLA Support
Pilih Tier 2 Standard

3. High-Performance & Bare-Metal

Untuk beban kerja analitik paralel intensif dan transaksi volume tinggi pada node 16–32 vCPU di dedicated server atau cloud pilihan.

Batas Kuota: Maksimal 32 vCPU
$8.00
per vCPU / bulan
Pilihan Cloud: Bare-Metal, High-Core Onidel, AWS, GCP
  • Batas Keras: Maks. 32 vCPU (High-Throughput 16–32 core)
  • Pilihan Cloud Bebas: Onidel High-Core, Scaleway Metal, OVH Scale, phoenixNAP, AWS, GCP
  • Throughput Silikon Maksimum
  • N = 50 Concurrent CAS Slots
  • Ephemeral Secure Snapshotting
  • Priority Business Hours SLA
Pilih Tier 3 Performance
Enterprise & Regulated

4. Enterprise Sovereign Fleet

Untuk perbankan, telekomunikasi, dan armada cluster multi-node (32–128+ vCPU) dengan isolasi hardware terkuat di cloud/data center pilihan.

Skala Kapasitas: 32+ vCPU s/d Armada Tak Terbatas
$450
per bulan (Termasuk 30 vCPU)
+ $10 / vCPU tambahan
  • Skala Armada: 32+ vCPU s/d Cluster Fleet Tak Terbatas
  • Pilihan Cloud Bebas: Onidel Enterprise Fleet, AWS Nitro, Azure DCas, GCP CVM, Bare-Metal On-Prem
  • N = Unlimited Multi-Node Mesh
  • Kustodi 3 Pilar + Integrasi Cloud HSM
  • Paket Bukti Audit UU PDP / GDPR / OJK
  • SLA 99.99% & Dedicated TAM 24/7
Jadwalkan Enterprise PoC

Kalkulator Interaktif TCO: Hitung Penghematan Nyata BYOC

Geser slider jumlah core komputasi dan pilih tipe infrastruktur untuk melihat proyeksi biaya bulanan transparan dengan penegakan batas vCPU:

Pilih Penyedia Cloud / Server Infrastruktur (Bebas Dipilih Pelanggan di Semua Tier):

1 vCPU
Tier 1: Developer & Entry Sovereign · 1 vCPU · $2.00 / vCPU · Onidel. Infrastruktur bebas dipilih pada semua tier.
Perkiraan Sewa Server Cloud / VPS: $4.50 / bln
Lisensi Platform VastarIPShield: $2.00 / bln
Total Pengeluaran BYOC:
$6.50
per bulan
Hemat 99,6% vs solusi konvensional
Perkiraan solusi konvensional: ~$2.085 / bln

Simulasi biaya bulanan; tagihan provider dapat berbeda.

Riset Lanskap Global

Komparasi Head-to-Head: VastarIPShield vs Top 10 Kompetitor

Kebanyakan platform komputasi rahasia dunia dirancang untuk mengamankan infrastruktur internal enterprise atau ruang kolaborasi data tertutup (*clean rooms*). VastarIPShield adalah satu-satunya platform yang dibangun khusus untuk distribusi software proprietary BYOC dengan tata kelola lisensi multi-tier berdaulat.

Geser horizontal untuk melihat 10 kompetitor global →
Platform / Vendor Kategori Utama VastarIPShield BYOC Fortanix Anjuna Edgeless Systems SCONE Decentriq
Fokus Model Distribusi Distribusi software proprietary ke cloud pelanggan (BYOC) Sovereign BYOC Internal Cloud HSM Lift & Shift Enclave K8s Cluster Node Container Tooling SaaS Clean Room
Mesin Pemetaan Lisensi SKU Petakan SKU, kuota, & fitur langsung ke register TEE Ya (RuntimeBinding v1) Nihil Nihil Nihil Nihil Nihil
Kuota Konkurensi Atomik (CAS) Enforcement batas slot di RAM via fetch_update Ya (WorkflowSlotGuard) Nihil Nihil Nihil Nihil Nihil
Netralitas Pembayaran Vendor menagih 100% mandiri; Hub zero-knowledge 100% Zero-Payment Billing Fortanix Marketplace / Direct SaaS Billing Custom Quote SaaS Decentriq
Dukungan VPS Murah (Onidel) Berjalan di VPS AMD SEV-SNP mulai ~$4.50/bln Ya (~$4.50/bln Onidel) Tidak

(Hyperscaler)

 Tidak

(Hyperscaler)

 Parsial

(K8s besar)

 Tidak

(Setup Khusus)

 Tidak

(Azure SaaS)
Model Kustodi Kunci Konsensus Kustodi 3 Pilar (Vendor, Customer, Vastar) 3 Pilar HPKE (RFC 9180) Terpusat (DSM) 2-Pihak / Cloud KMS Cluster Manager Local CAS Decentriq Enclave
Alur Eksekusi Dua Tahap Stage 1 Installer DB + Stage 2 Runtime Execution Terproteksi Hardware TEE Boot Tunggal Boot Tunggal K8s Pod Boot Container Boot Query Sandbox
Komitmen Finansial Awal Batas minimal komitmen kontrak tahunan Nol ($2/vCPU Pay-as-you-grow) $25k – $60k / thn $30k – $80k / thn Custom Enterprise $15k – $35k / thn $36k – $100k / thn
Batas Kapasitas vCPU Bertingkat Segmentasi kuota keras per kelas node (cegah kanibalisasi tier) Keras: 2c / 8c / 32c / Unlimited All-in Enterprise (Nol Opsi) All-in Enterprise (Nol Opsi) Cluster Base (K8s) Custom Quote Saja SaaS Hosted Saja
Kontrak Tenancy & Tata Kelola

Model Kepercayaan Tiga Pilar (Zero-Trust Actors)

Berdasarkan spesifikasi arsitektur kanonikal VastarIPShield, ketiga entitas beroperasi dalam batas domain keamanan independen tanpa ada satupun pihak yang memegang hak superuser tunggal.

1. Vastar (Hub Operator)

Penyedia dan pengelola platform VastarIPShield Hub SaaS. Bertindak sebagai Zero-Knowledge Trust Broker, pengelola otoritas verifier TEE fisik, alokasi kuota node terkelola, dan platform revocation state. Vastar tidak pernah melihat isi biner proprietary maupun data privat nasabah.

2. Vendor (Pemilik IP / ISV)

Tenant Hub sekaligus pembuat software proprietary, algoritma komputasi, database engine, atau model analitik. Menggunakan vastaripshield-publisher untuk mengenkripsi biner menjadi chunk OCI terenkripsi, memegang kunci privat penandatanganan Ed25519, memetakan katalog lisensi multi-tier ke token TEE, dan mengontrol penuh hak distribusi aplikasinya.

3. Customer (Enterprise BYOC)

Pelanggan Vendor yang menyediakan kapasitas komputasi (AWS EC2, GCP, Azure, atau Confidential VPS Onidel/Servury/VPSBG). Memegang kendali persetujuan aktif (Customer Consent) atas kapan server dijalankan. Host hypervisor dan administrator root pelanggan berada di luar Trusted Computing Base (TCB).

Konsensus Kustodi Tiga Pilar (Tri-Party Custody Invariant): Pelepasan kunci Content Encryption Key (CEK) hanya dapat terwujud jika tercapai konsensus matematis ketiga pemilik kunci (Kunci Vendor, Kunci Customer, dan Kunci Platform Vastar) menggunakan protokol HPKE (RFC 9180). Tidak ada jalan pintas 2-dari-3.
Pengalaman Pengguna Tanpa Friksi

Alur 1-Click BYOC Onboarding

Pelanggan enterprise dapat meluncurkan aplikasi vendor di cloud privat mereka tanpa membagikan kredensial AWS, Access Key, atau Secret Key.

1

Aktivasi Token

Customer menerima tautan aktivasi unik dari Vendor yang membawa izin penempatan lisensi bertanda tangan digital.

2

Quick-Create Role

Customer mengklik tombol CloudFormation di AWS Console untuk membuat role delegasi terbatas (namespace deterministik vastaripshield-c*).

3

Peluncuran 1-Click

Hub mengeksekusi change-set terpinning dan meluncurkan instance TEE terisolasi di VPC Customer via koneksi outbound.

4

Atestasi & Booting

Node membuktikan keaslian hardware (/dev/nsm, /dev/sev-guest), Hub merilis kunci kustodi 3-pihak, dan aplikasi terproteksi beroperasi secara lokal di RAM.

Jawaban Teknis & Regulasi

Pertanyaan Kritis Enterprise CISO & ISV Vendor

Pertanyaan arsitektural dan legal yang paling sering diajukan oleh komite peninjau keamanan bank, rumah sakit, dan pembuat software sebelum melakukan PoC:

Tidak bisa. Isolasi ditegakkan secara absolut oleh perangkat keras silikon prosesor (AMD SEV-SNP via Secure Processor, AWS Nitro via Nitro Security Chip, atau Intel TDX). Seluruh bus memori RAM dienkripsi menggunakan kunci AES unik yang dibuat di dalam CPU. Bahkan hypervisor, operator datacenter fisik, atau administrator root lokal yang mencoba membaca memori (/dev/mem, /proc/kcore, gdb) hanya akan menerima ciphertext acak yang tidak dapat didekripsi.
Sama sekali tidak ada kompromi keamanan. Kunci silikon yang digunakan di Onidel adalah modul AMD SEV-SNP fisik asli yang sama persis dengan yang ada di cloud hyperscaler. Tier 1 ($2/vCPU) adalah inisiatif subsidi pertumbuhan ekosistem Vastar untuk node 1–2 vCPU. Di sisi lain, pelanggan bebas memilih Onidel untuk tier apa pun (Standard 4–8 vCPU, Performance 16–32 vCPU, bahkan Enterprise 64+ vCPU multi-node) jika menginginkan armada cluster TEE dengan efisiensi biaya server paling optimal. Tiering VastarIPShield murni terikat pada kuota vCPU, bukan mengunci nama provider.
Arsitektur VastarIPShield menerapkan Zero-Payment Dependency (sesuai spesifikasi PRP-BYOC-LIC-01 v4.0). VastarIPShield Hub tidak memiliki dependensi API, database, atau integrasi ke gateway pembayaran Vendor (Stripe, bank transfer, invoice B2B). Vendor memvalidasi pembayaran di sistem mereka sendiri, lalu menandatangani dokumen otorisasi digital (Ed25519). Hub hanya memverifikasi keabsahan tanda tangan kriptografis tersebut tanpa pernah mengetahui harga atau data transaksi.
Mesin pengawas VastarIPShield secara otomatis memulai proses pembaruan (renewal heartbeat) pada 80% interval sewa (yaitu pada detik ke-48). Jika koneksi internet terputus sesaat, sistem memiliki grace period dan drain buffer terkontrol selama 10 detik. Jika koneksi tetap terputus melebihi batas toleransi, aplikasi akan melakukan graceful drain dan menghentikan pemrosesan baru demi mencegah eksekusi ilegal tanpa izin lisensi aktif.
Tidak perlu sama sekali (*Zero Code Change*). Berbeda dengan solusi berbasis WebAssembly (WASM) yang memaksa kompilasi ulang, VastarIPShield mengeksekusi biner native Linux x86_64 atau aarch64 (C++, Rust, Go, Python, Java, Node.js, atau biner model AI CTranslate2/vLLM) secara langsung di memori RAM via panggilan sistem standar memfd_create dan dynamic linker loader.
Skema 2-dari-3 membuka celah kolusi berbahaya: jika Vastar Hub berkolusi dengan Customer, mereka dapat mengekstrak IP Vendor tanpa izin; sebaliknya jika Vastar Hub berkolusi dengan Vendor, mereka dapat meluncurkan server di cloud Customer tanpa izin. Protokol Kustodi Tiga Pilar VastarIPShield (Vendor + Customer + Vastar) berbasis HPKE RFC 9180 memastikan tidak ada satu pihak pun yang dapat membuka rahasia tanpa persetujuan aktif dua pihak lainnya.
Kepatuhan Industri & Jaminan Mutu

Kepatuhan Regulasi Seketika & Jaminan Keamanan Silikon

VastarIPShield menghilangkan beban kepatuhan data privasi enterprise yang biasanya memakan waktu berbulan-bulan melalui pemisahan kriptografis tingkat chip.

UU PDP & GDPR COMPLIANT

Kedaulatan Data Lokal 100%

Data nasabah, rekam medis, dan transaksi finansial diproses murni di cloud/VPS privat milik pelanggan. Vendor tidak dapat mengakses data pelanggan, dan data tidak pernah keluar ke internet publik.

ZERO-TRUST ARCHITECTURE

Audit Kriptografi Terverifikasi

Pelepasan Content Encryption Key (CEK) tunduk pada konsensus kustodi tiga pihak independen (Vendor, Customer, Vastar Platform) via HPKE RFC 9180. Tidak ada pintu belakang (*backdoor*).

HARDWARE-ROOTED

Atestasi Fisik Fail-Closed

Verifier menolak bukti simulator atau lingkungan debug tanpa sertifikat resmi chip prosesor (AMD KDS, AWS Nitro Root CA, Intel PCCS). Plaintext hanya terbuka di silikon TEE terisolasi.

Siap Menjalankan Aplikasi di Enclave Terjangkau?

Mulai distribusikan software enterprise, algoritma komputasi inti, database engine, dan aplikasi proprietary Anda ke AWS, Google Cloud, Azure, maupun Confidential VPS Onidel, Servury, dan VPSBG dengan total TCO mulai dari ~$6.50/bulan.

Mulai Lisensi Entry ($2/vCPU) Pelajari Matriks Kompetitor