IT-Security mit Intel TDX: Wie Confidential Computing Schutz in der Cloud bietet
Intel hat die Xeon-Enterprise-Prozessoren um die Trust Domain Extensions (TDX) erweitert. Damit lassen sich VMs in einer vertrauenswürdigen Umgebung ausführen.
- Prof. Sebastian Gajek
- Prof. Norbert Pohlmann
Das Vertrauen von Unternehmen in Cloud-Anwendungen ist heute noch eher gering, da Angst davor besteht, dass Unbefugte auf vertrauliche Daten in der Cloud zugreifen könnten. Als Lösung dafür nutzt Confidential Computing eine hardwaregestützte, vertrauenswürdige Ausführungsumgebung. Jegliche darin ausgeführte Software und die zugehörigen Daten sind vor Zugriffen von anderer Software oder Hardware geschützt.
Durch die Verlagerung der IT in die Public Cloud können Unternehmen Kosten sparen und dennoch die IT-Sicherheit und den Datenschutz gewährleisten. Confidential Computing (CC) ermöglicht einen durchgängigen Schutz sensibler Daten während ihres gesamten Lebenszyklus – vom Verlassen des Firmengeländes bis zum Eintritt in die Cloud-Infrastruktur –, indem man nur noch den Prozessoren und deren Anbietern vertrauen muss. Das bedeutet, dass selbst Cyberangreifer, Dienstleister und Cloud-Administratoren, die die Infrastruktur vollständig kontrollieren, keinen Zugriff auf unverschlüsselte Daten erhalten können.
Somit können Nutzer ihre Workload auf einer fremden Cloud-Infrastruktur schützen, was erhebliche Erleichterung in der Security-Compliance bringt und Anwendungen in der Cloud ermöglicht, die bislang nicht denkbar waren oder nur in einer On-Premises- oder hybriden Umgebung realisiert wurden. Aber auch für Datacenter-Betreiber ist die Confidential-Computing-Technologie gedacht. Sie verbessert schlagartig die Resilienz gegen Cyberangriffe ihrer Workloads, ohne zusätzliche Kosten zu erzeugen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Virtualisierungsoftware: Alternativen zu VMware
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Virtualisierungsoftware: Alternativen zu VMware
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert