Rechenleistung mit Intel SGX

Was ist der SGX-Typ einer Instanz?

Confidential Computing ermöglicht es Organisationen, ihre sensiblen Daten besser zu schützen, wenn diese aktiv verarbeitet werden, indem sie sie in einem sicheren, hardwareverstärkten Bereich des System-Speichers platzieren. Dies ist hauptsächlich relevant für Finanzdienstleistungen, im Gesundheitswesen, Regierung, Verteidigung und Einzelhandel. Der SGX-Typ ist eine virtuelle Maschine mit Intel Software Guard Extensions (SGX)-Technologie. Intel SGX ist eine Reihe von sicherheitsbezogenen Anweisungscodes, die in einige Intel-CPUs eingebaut sind. SGX beinhaltet die Verschlüsselung durch die CPU eines Teils des Speichers (der Enclave). Daten und Code, die aus der Enclave stammen, werden innerhalb der CPU entschlüsselt und vor der Untersuchung oder dem Lesen durch andere Codes geschützt, einschließlich Codes, der mit höheren Privilegien ausgeführt werden, wie dem Betriebssystem und darunterliegenden Hypervisoren. Der Gcore Cloud VM-Service unterstützt heute die Intel-SGX-Technologie.