A Intel anunciou recentemente o fim do suporte a sua tecnologia Software Guard Extensions (SGX) após a geração de processadores Xeon ‘Diamond Rapids’, optando por focar nos Trust Domain Extensions (TDX) como nova abordagem para computação confidencial. A decisão reflete uma mudança estratégica para atender às demandas crescentes de segurança de dados, computação em nuvem e aplicações de IA autônomas.
SGX e TDX: diferenças e novas diretrizes
SGX, introduzido há cinco anos, permitia a criação de enclaves protegidos dentro de aplicações para isolar código e dados sensíveis. Por outro lado, TDX isola máquinas virtuais inteiras do ambiente de hospedagem, incluindo o hipervisor e outras VMs. Essa abordagem reduz a necessidade de modificar aplicações individuais, tornando TDX mais atraente para provedores de nuvem que operam grandes números de VMs.
A Intel destaca que TDX oferece escalabilidade, facilidade de implantação e um modelo operacional adequado para a ampla adoção da computação confidencial. Apesar de SGX ainda ser suportado até o início da década de 2030, a empresa acredita que a demanda futura favorecerá TDX.
Novas funcionalidades em TDX
Além da proteção de VMs, a Intel planeja expandir TDX com tecnologias como o Intel TDX Connect, que permitirá I/O confiável, e criptografia pós-quantum para proteger contra ameaças futuras. A melhoria na atestações ajudará organizações a verificar a integridade de ambientes protegidos.
Para aplicações de IA autônomas, TDX oferece vantagens práticas ao proteger ambientes de execução inteiros sem alterações extensas no software. A Intel também colabora com a Nvidia para integrar tecnologias de computação confidencial em GPUs, ampliando a proteção de dados sensíveis ao longo do pipeline de processamento.
Suporte e migração
A Intel continuará a fornecer atualizações de segurança e suporte para plataformas com SGX até o início da década de 2030, dando aos clientes tempo para validar soluções baseadas em TDX e migrar aplicações existentes. Atualmente, TDX já está disponível em provedores de nuvem como Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure e Volcano Cloud.
Fonte: TomsHardware
