Intel lopettaa SGX-tuen Xeon-prosessoreissa

Intel aikoo lopettaa Software Guard Extensions (SGX) -tuen uusimmissa Xeon-suorittimissaan Diamond Rapids -mallistoon päättyen. Ensi vuorovaikutus suorittimien valmistajien ja teknologiamedian Tom's Hardwaren raporttien mukaan, yritys siirtää painopistettään turvallisuusteknologiassaan Trust Domain Extensions (TDX) -ratkaisuun.

SGX on Intelin kehittämä laitteistopohjainen turvaominaisuus, joka luo sovellusten sisälle suojattuja eristettyjä alueita. Se mahdollistaa arkaluonteisen koodin ja datan eristämisen käyttöjärjestelmästä ja muista ohjelmistoista, ja sitä on käytetty muun muassa salaisten avainten ja arkaluonteisen liiketoimintalogiikan suojaamiseen. Nykyisille SGX-alustoille on luvattu tietoturvapäivityksiä ja tukea aina 2030-luvun alkuun asti, antaen asiakkaille siirtymäaikaa.

TDX puolestaan on Intelin yrityksille suunnattu salattua laskentaa tarjoava teknologia virtuaalikoneille. Toisin kuin SGX, joka vaatii sovelluskehittäjiä muokkaamaan ohjelmistojaan, TDX eristää kokonaisia virtuaalikoneita isäntäympäristöstä ja muista virtuaalikoneista. Tämä mahdollistaa olemassa olevien sovellusten suorittamisen turvallisesti pilvipalvelimissa ilman merkittäviä ohjelmistomuutoksia.

Intel ilmoittaa TDX:n olevan skaalautuvampi ja helpommin käyttöönotettava, vastaten salatun laskennan laajamittaista käyttöönottoa vaativia toimintamalleja. Yritys suunnittelee laajentavansa TDX:n ominaisuuksia muun muassa lisäämällä TDX Connectin luotetun I/O:n, kvanttisalasoinnin ja parannettujen todistusmekanismien tuen. TDX on jo otettu käyttöön suurimpien pilvipalveluntarjoajien, kuten Alibaba Cloudin, Google Cloudin ja Microsoft Azuren, toimesta.