Intel fasar ut SGX-stöd i Xeon-processorer

Intel planerar att avsluta stödet för Software Guard Extensions (SGX) i sina kommande Xeon-processorer, med Diamond Rapids som den sista generationen som har detta stöd. Enligt rapporter från tekniksajten Tom's Hardware kommer företaget att skifta sitt fokus inom säkerhetsteknik till Trust Domain Extensions (TDX).

SGX är en hårdvarubaserad säkerhetsfunktion från Intel som skapar skyddade isolerade miljöer inom applikationer. Den tillåter isolering av känslig kod och data från operativsystemet och annan programvara, och har använts för att skydda till exempel hemliga nycklar och känslig affärslogik. Befintliga SGX-plattformar kommer att fortsätta att få säkerhetsuppdateringar och support fram till början av 2030-talet, vilket ger kunderna tid att migrera.

TDX, å andra sidan, är en molnbaserad säkerhetsteknik från Intel för virtuella maskiner. Till skillnad från SGX, som ofta kräver att applikationsutvecklare modifierar sina program, isolerar TDX hela virtuella maskiner från värdmiljön och andra virtuella maskiner. Detta gör det möjligt för företag att köra befintliga applikationer i molnservrar utan omfattande programvaruändringar.

Intel uppger att TDX erbjuder högre skalbarhet och enklare driftsättning, och är anpassad för storskalig användning av säker databehandling. Företaget planerar att utöka TDX:s kapacitet med funktioner som Trusted I/O, postkvantkryptering och förbättrade bevisningsmekanismer. TDX har redan lanserats av stora molntjänstleverantörer som Alibaba Cloud, Google Cloud och Microsoft Azure.