Intel stellt SGX-Unterstützung in Xeon-Prozessoren ein

Intel wird die Unterstützung für seine Software Guard Extensions (SGX) Technologie in zukünftigen Xeon-Prozessoren einstellen, wobei die Diamond Rapids-Generation die letzte sein wird, die diese Funktion integriert. Berichten der Tech-Publikation Tom's Hardware zufolge verlagert das Unternehmen seinen strategischen Fokus im Bereich Confidential Computing auf Trust Domain Extensions (TDX).

SGX ist eine hardwarebasierte Sicherheitsfunktion von Intel, die geschützte, isolierte Enklaven innerhalb von Anwendungen erstellt. Sie isoliert sensible Daten und Code vom Betriebssystem und anderer Software und wird häufig zum Schutz von Schlüsseln oder Geschäftslogik eingesetzt. Intel hat zugesichert, dass bestehende SGX-Plattformen bis in die frühen 2030er Jahre Sicherheitsupdates und Support erhalten werden, was den Kunden eine Übergangsfrist gewährt.

TDX hingegen ist Intels Confidential-Computing-Technologie für virtuelle Maschinen. Im Gegensatz zu SGX, das oft erfordert, dass Entwickler Anwendungen modifizieren, isoliert TDX ganze virtuelle Maschinen von der zugrunde liegenden Host-Umgebung und anderen VMs. Dies ermöglicht es Unternehmen, bestehende Anwendungen in Cloud-Servern ohne nennenswerte Software-Überarbeitung auszuführen.

Intel gibt an, dass TDX eine höhere Skalierbarkeit und einfachere Bereitstellung bietet und den Betriebsmodellen für Confidential Computing im großen Maßstab entspricht. Das Unternehmen plant, die TDX-Funktionen um Features wie Trusted I/O, Post-Quanten-Kryptographie und verbesserte Attestierungsmechanismen zu erweitern. TDX ist bereits bei großen Cloud-Dienstanbietern wie Alibaba Cloud, Google Cloud und Microsoft Azure verfügbar.