Intel, Xeon Diamond Rapids sonrası SGX'i bırakıp TDX'e geçiyor

SGX yerine TDX

Intel, sunucu platformlarında uygulama içinde donanım korumalı bölgeler oluşturan Software Guard Extensions (SGX) teknolojisini, yaklaşan Xeon 'Diamond Rapids' işlemcilerinden sonra desteklemeyeceğini açıkladı. Şirket, gizli bilişim yatırımını Trust Domain Extensions (TDX) üzerine yoğunlaştıracak.

İki teknoloji farklı çalışıyor: SGX, uygulamanın yalnızca seçili kod ve verisini işletim sistemi ve hipervizörden izole ederken, TDX tüm sanal makineleri altyapıdan ayrı koruyor. Bu nedenle TDX, uygulamalarda köklü değişiklik gerektirmeden mevcut iş yüklerini koruyabiliyor ve çok sayıda sanal makine işleten bulut sağlayıcıları için daha pratik görünüyor.

Geçiş takvimi

Diamond Rapids, SGX destekleyen son Xeon nesli olacak. Intel, SGX'li platformlar için güvenlik güncellemelerini ve desteği 2030'ların başına kadar sürdürecek; böylece müşteriler TDX tabanlı çözümlere geçmek için birkaç yıl kazanacak.

Yeni güvenlik özellikleri

Intel, TDX'i ek yeteneklerle genişletmeyi planlıyor:

• TDX Connect: Sanal makine ile hızlandırıcılar ve çevre birimleri arasındaki veri akışını korumayı hedefleyen güvenilir G/Ç desteği.
• Kuantum sonrası kriptografi: Gelecekteki güvenlik tehditlerine karşı dayanıklı şifreleme.
• Gelişmiş doğrulama (attestation): Korumalı ortamların bütünlüğünün doğrulanması.

Intel, bu iyileştirmeler için net bir çıkış tarihi paylaşmadı.

Ajan yapay zekâ etkisi

Kararın arkasındaki itici güçlerden biri otonom yapay zekâ ajanlarının yaygınlaşması. Bu ajanlar hassas kurumsal verilere erişip birden fazla sistemde işlem yapabildiği için korunmaları gerekiyor. Intel, bu tür iş yüklerinin çoğunun CPU'da çalışacağını ve TDX'in ajan çalışma ortamlarını yazılımda büyük değişiklik yapmadan koruyabildiğini belirtiyor.