Intel решила завершить развитие Software Guard Extensions (SGX), одной из главных технологий аппаратной защиты данных в серверных процессорах. Последним поколением Xeon с поддержкой SGX станет Diamond Rapids. Дальнейшую защиту облачных вычислений компания построит вокруг Trust Domain Extensions (TDX).
Согласно новой стратегии Intel, отказ от SGX будет постепенным. Компания продолжит поддерживать выпущенные платформы и предоставлять обновления безопасности до начала 2030-х годов. У корпоративных клиентов останется несколько лет на переход, однако после Diamond Rapids новые поколения серверных процессоров Xeon уже не будут поддерживать прежнюю технологию.
SGX появилась как способ защитить особо важные фрагменты программ даже от операционной системы и администратора сервера. Процессор создаёт изолированные области памяти, которые называют анклавами, и разрешает обращаться к их содержимому только доверенному коду. Такой механизм позволяет хранить криптографические ключи, обрабатывать конфиденциальные сведения и выполнять чувствительные операции без прямого доступа со стороны остального программного окружения.
Главная проблема SGX связана со сложностью внедрения. Разработчикам приходится специально адаптировать приложения, выделять защищаемые участки кода и учитывать ограничения изолированной среды. Для небольших критически важных компонентов подобный подход оправдан, но при развёртывании тысяч виртуальных серверов дополнительные требования усложняют разработку, сопровождение и перенос программ между платформами.
TDX меняет сам принцип аппаратной изоляции. Вместо отдельных фрагментов приложения процессор защищает целую виртуальную машину вместе с работающей внутри операционной системой и программами. Гипервизор, который управляет виртуальными серверами, а также основная система физического хоста не должны получать доступ к защищённой памяти гостевой машины. Для облачных провайдеров такой подход позволяет использовать существующее программное обеспечение без глубокой переработки.
Разница особенно заметна в крупных облачных инфраструктурах, где множество клиентов используют общие физические серверы. TDX позволяет отделить вычисления одного арендатора от администратора инфраструктуры и соседних виртуальных машин на аппаратном уровне. Защита действует непосредственно во время обработки информации, когда обычное шифрование дисков и сетевого трафика уже не решает проблему доступа к данным в оперативной памяти.
Переход на TDX не означает, что технология обеспечивает абсолютную безопасность или полностью повторяет возможности SGX. Анклавы позволяют изолировать сравнительно небольшой участок кода, тогда как защищённая виртуальная машина включает полноценную операционную систему и приложения. Организациям, которые используют SGX для проверки конкретных программных компонентов, придётся пересмотреть архитектуру защиты и убедиться, что новая модель соответствует прежним требованиям.
Intel намерена развивать TDX сразу в нескольких направлениях. Технология TDX Connect должна расширить доверенную среду на обмен данными с подключёнными устройствами, включая вычислительные ускорители. Компания также работает над поддержкой постквантовой криптографии и совершенствует механизмы аттестации, позволяющие криптографически проверить состояние защищённой вычислительной среды перед передачей ей конфиденциальной информации.
Отдельное направление связано с искусственным интеллектом. Корпоративные ИИ-агенты получают доступ к внутренним документам, базам данных и бизнес-процессам, поэтому облачным платформам приходится защищать не только хранимую информацию, но и вычисления с её участием. Intel сотрудничает с Nvidia, чтобы согласовать аппаратные механизмы защиты центральных и графических процессоров при обработке чувствительных данных и работе больших языковых моделей.
TDX уже вышла за пределы экспериментальных проектов. Облачные сервисы на базе технологии предлагают Microsoft Azure, Google Cloud, IBM Cloud, Alibaba Cloud и Volcano Cloud. Поддержку также развивают Red Hat, Canonical и VMware, что упрощает развёртывание защищённых виртуальных машин в корпоративных инфраструктурах. Для Intel распространение TDX среди облачных провайдеров стало одним из главных аргументов в пользу отказа от дальнейшего развития SGX.
Производитель связывает новую стратегию и с требованиями к контролю над корпоративными данными. Размещение информации в определённой стране само по себе не гарантирует конфиденциальности, поскольку администраторы инфраструктуры могут обладать широкими техническими полномочиями. Аппаратная изоляция сокращает возможности доступа со стороны обслуживающего персонала и программного обеспечения хоста, хотя не отменяет необходимости защищать приложения и контролировать доступ к самим данным.
Для разработчиков SGX-систем Intel уже подготовила рекомендации по переходу на TDX и технологии конфиденциальных контейнеров. Универсальной автоматической замены анклавов виртуальными машинами нет, поскольку архитектура приложений и механизмы проверки доверенной среды различаются. Компания предлагает заранее оценить зависимости от SGX, выбрать подходящий способ миграции и проверить защиту после переноса.
Решение Intel фактически завершает развитие SGX как основного направления защиты серверных вычислений, хотя существующие системы смогут работать ещё несколько лет. Рынок постепенно переходит от изоляции отдельных программных компонентов к аппаратной защите целых виртуальных сред. Для облачных провайдеров приоритетом становятся масштабируемость и совместимость, а для пользователей корпоративных сервисов возможность обрабатывать конфиденциальные данные на чужих серверах с меньшей зависимостью от доверия к их администраторам.
