Sicherheit hatte zwar von jeher oberste Priorität, doch gerade bei der aktuellen Entwicklung im IT-Bereich und der Cloud-Computing-Technik kommt der Unternehmenssicherheit eine besonders kritische Rolle zu.
Daten fließen heutzutage durch unbekannte Cloud-Umgebungen und Benutzer mit mobilen Endgeräten bewegen sich außerhalb der Unternehmensfirewall. Bei den Intel® Xeon® E5-Prozessoren und den Intel® Xeon® E7-Prozessoren wurden deshalb Funktionsmerkmale für die hardwarebasierte Unterstützung der Unternehmenssicherheit implementiert. Zur Verstärkung der Cloud- und Unternehmenssicherheit und für die Sicherung der vom Rechenzentrum ausgehenden Transaktionen sind bei Intel® Prozessoren folgende Funktionsmerkmale implementiert:
- Verstärkter Schutz: Die Intel® Trusted-Execution-Technik (Intel® TXT) bewertet die Integrität von Softwarekomponenten und stellt einen hardwarebasierten „Vertrauensanker“ (Root of Trust) für den verstärkten Schutz vor Malware-Attacken, die noch vor dem Booten des Virtual Machine Managers (VMM) ansetzen, bereit. Die Intel TXT macht es außerdem möglich, den Integritätsstatus des Systems an die Managementsoftware zu melden, was die Vorgänge transparent macht und eine effektive Kontrolloption für die Verwaltung der Sicherheit virtualisierter Workloads darstellt.1
- Durchgehende Verschlüsselung: Die Intel® Advanced Encryption Standard New Instructions (Intel® AES-NI) verstärken den Schutz von Daten mit integrierten Funktionen, welche die ansonsten durch Sicherheitsmaßnahmen bedingten Leistungsverluste der Systeme dramatisch reduzieren. Neu hinzugekommene Befehle (New Instructions) ermöglichen die sichere und im Vergleich zur Software-Verschlüsselungstechnik der vorigen Generation bis zu zehnmal schnellere Ver- und Entschlüsselung von Daten.2, 3
- Virtualisierung mit höherer Sicherheit: Die Intel® Virtualisierungstechnik (Intel® VT) erhöht die Sicherheit der Cloud-Infrastruktur durch die Möglichkeit, virtualisierte Workloads, die einen Teil der Hardware-Systemressourcen gemeinsam verwenden – zum Beispiel Systemspeicher oder I/O-Kanäle – hardwarebasiert voneinander zu isolieren, um so die gewünschte Trennung der Daten und Workloads zu erhalten.4
Innovative Sicherheitsmerkmale, die in Form der Intel TXT und der Intel AES-NI realisiert wurden, sorgen für die hardwarebasierte Funktionalität, die den Erfordernissen der Unternehmen entspricht und die Sicherheit in der Cloud verstärkt. Darüber hinaus bietet Intel zur leichteren Einführung der Cloud-Technik Lösungen für die Sicherheit von Anwendungen an: Intel® Expressway Service Gateway und Intel® Expressway Cloud Access 360.
