Wichtige Informationen
Intel hat Pläne angekündigt, seine Software Guard Extensions (SGX)-Technologie nach der Veröffentlichung der kommenden Xeon Diamond Rapids-CPUs einzustellen. Das Unternehmen beabsichtigt, seinen Fokus im Bereich Confidential Computing auf Trust Domain Extensions (TDX) zu verlagern, um den Anforderungen von Cloud-Computing, Unternehmens-Workloads und agentenbasierten KI-Anwendungen besser gerecht zu werden.
Die beiden Technologien nutzen unterschiedliche Sicherheitsansätze. SGX erstellt hardwaregeschützte Enklaven innerhalb von Anwendungen, um spezifischen Code und Daten vom Betriebssystem und Hypervisor zu isolieren. Im Gegensatz dazu isoliert TDX ganze virtuelle Maschinen von der Host-Umgebung.
Da TDX von Entwicklern nicht erfordert, Anwendungen zu modifizieren, bietet es eine einfachere Bereitstellung und Skalierbarkeit im Vergleich zum anwendungsspezifischen Enklaven-Modell von SGX. Intel plant, TDX mit neuen Funktionen zu erweitern, darunter vertrauenswürdige I/O via TDX Connect, post-quantenkryptografische Verfahren und verbesserte Attestierungsmechanismen. Diese Ergänzungen zielen darauf ab, Datentransfers zwischen virtuellen Maschinen und Peripheriegeräten zu sichern, wobei Intel keine spezifischen Verfügbarkeitsdaten für diese Upgrades genannt hat.
Das Unternehmen stellte klar, dass Sicherheitslücken nicht der Grund für die Einstellung von SGX sind. Während Diamond Rapids die letzte Xeon-Generation sein wird, die SGX unterstützt, wird Intel den Support und Sicherheitsupdates für bestehende SGX-fähige Plattformen bis in die frühen 2030er Jahre aufrechterhalten. TDX ist derzeit über große Cloud-Anbieter wie Google Cloud, Microsoft Azure und IBM Cloud verfügbar, wobei die Unterstützung durch Softwareplattformen auf Red Hat, Canonical und VMware ausgeweitet wird.
