Reduzieren Sie die Angriffsfläche rund um Ihre Daten, um neue Möglichkeiten zu erschließen
Es gibt neue Möglichkeiten für Unternehmen, die die Leistung von Cloud und Daten für neue Dienste, Zusammenarbeit und Analysen nutzen können. Für sicherheitsbewusste Unternehmen kann die Speicherung privater, sensibler oder regulierter Daten außerhalb eines sicheren physischen Orts zu riskant sein.
Intel® SGX ist Teil des Intel® Confidential Computing-Technik-Portfolios, mit dem Unternehmen die Cloud nutzen können und gleichzeitig die Kontrolle über ihre Daten behalten. Intel® SGX schützt Daten, die aktiv im Prozessor und Arbeitsspeicher verwendet werden, indem eine vertrauenswürdige Ausführungsumgebung (Trusted Execution Environment, TEE) geschaffen wird, eine sogenannte Enklave. Benutzer können die Menge an vertrauenswürdigem Code in einer Enklave von einer gesamten Anwendung mit Tausenden von Programmcodezeilen bis hin zu einer einzigen Funktion mit nur wenigen Dutzend skalieren, um die Angriffsfläche und den Zugriff auf vertrauliche Daten zu minimieren. Dieses Maß an Anwendungsisolierung ist für das Rechenzentrum nur mit Intel® SGX verfügbar.
Schafft die kleinste verfügbare Vertrauensgrenze
Intel® SGX bietet derzeit im Vergleich zu anderen Confidential Computing-Technologien die kleinste Vertrauensgrenze im Rechenzentrum. Mit Intel® SGX können nur der Code oder Funktionen innerhalb der geschützten Enklave auf vertrauliche Daten zugreifen. Andere Software auf der virtuellen Maschine, Cloud-Mandanten, der Cloud-Stack und Admins haben keinen Zugriff.
Schützt Daten überall dort, wo sie exponiert sind
Intel® SGX wurde entwickelt, um verwendete Daten mit Isolierungs-, Verschlüsselungs- und Attestierungsfunktionen zu schützen und dadurch Bedrohungen zu vermeiden, während Benutzer gleichzeitig die Kontrolle über ihre Daten behalten und sie verwenden können.
Stärkt das Vertrauen in die Enklave und fördert das Benutzervertrauen
Durch die Remote-Attestierung können Benutzer mit Intel® SGX überprüfen, ob eine Enklave wirklich eine Intel® SGX Enklave ist und ob sie die neuesten Sicherheitsupdates und Informationen verwendet, bevor Daten geteilt werden.
Sie suchen nach Informationen zur Isolierung virtueller Maschinen?
Intel® Trust Domain Extensions (Intel® TDX) ist die neueste Intel® Confidential Computing-Technik, die eine Isolierung auf Ebene der virtuellen Maschine ermöglicht, und das in der Regel mit wenigen oder gar keinen Änderungen am Anwendungscode.
Sehen Sie sich die Funktionen an, die Sie mit Intel® SGX erhalten
Indem Sie eine zusätzliche Verteidigungsebene bereitstellen und die Angriffsfläche reduzieren, können Sie Intel® SGX verwenden, um Ihre Datensilos zu öffnen und Innovationen, Zusammenarbeit und neue und spannende Anwendungsfälle zu fördern, während Sie gleichzeitig geschützt und konform bleiben.
Confidential AI und Analysen
Das Trainieren und Inferenzieren von KI-Modellen mit sensiblen, vertraulichen oder regulierten Daten erfordern ein verbessertes Schutzniveau. Intel® SGX hilft nicht nur dabei, Daten vertraulich zu halten, sondern schützt auch proprietäre Modelle und Software-IP vor Diebstahl oder Änderungen.
Souveräne Daten und Compliance
Internationale Unternehmen sind von Datenschutz-, Souveränitäts- und Geolocation-Vorschriften betroffen, die von Land zu Land variieren können. Intel® SGX soll ihnen dabei helfen, mit den Vorschriften konform zu bleiben und die Kontrolle zu behalten, indem nur autorisierte Benutzer oder verifizierte Software Zugriff erhalten.
Zuversichtlichere Zusammenarbeit
Bündeln Sie Daten über Abteilungen, Unternehmen und sogar Länder auf der ganzen Welt hinweg, um Analysen durch mehrere Parteien zu ermöglichen, während Sie gleichzeitig mit den granularen Isolationsfunktionen von Intel® SGX die Vertraulichkeit der Daten zwischen Parteien aufrechterhalten.
Unser Confidential Computing-Portfolio bietet drei Sicherheitstechnologien, um die einzigartigen Bedürfnisse und regulatorischen Anforderungen von Unternehmen aller Größen und Branchen zu erfüllen. Mit Anwendungsisolation, VM-Isolation und bedienerunabhängigen Multicloud-Attestierungsfunktionen können Sie das Sicherheitsniveau wählen, das Sie benötigen, um aus Ihren Daten mehr Nutzen zu ziehen und gleichzeitig geschützt und konform zu bleiben.
INTEL® TDX
Verbessern Sie die Vertraulichkeit und Integrität auf VM-Ebene, erhöhen Sie den Datenschutz und übernehmen Sie die Kontrolle über Ihre Daten.
Intel® Trust Authority
Aktivieren Sie die Zero-Trust-Attestierung, die die Vertrauenswürdigkeit von Computing-Assets im Netzwerk, am Edge und in der Cloud überprüft.
Entdecken Sie alle Möglichkeiten, mit Intel® SGX loszulegen
Ob Sie ein neuer Entwickler, ein erfahrener Experte oder ein Branchenforscher sind, wir bieten ein umfassendes Portfolio an Ressourcen, technischen Informationen und Tools, um Ihnen dabei zu helfen, neue Wege zur Verbesserung der Sicherheit bei der Anwendungsisolation zu entwickeln.
Sehen Sie sich unsere sofort einsatzbereiten Lösungen an
Sicherheitsexperten können sich mit Intel Partnern, OEMs und Cloud-Service-Anbietern vernetzen und entdecken, wie Intel® SGX Produkte und Lösungen dazu beitragen können, auch die schwierigsten Sicherheitsherausforderungen zu lösen.
Schreiben Sie noch heute Ihren Intel® SGX Programmcode
Entwickler können wesentliche Intel® SGX Tools, Leitfäden, SDK-Pakete und mehr herunterladen, um Lösungen schneller auf den Markt zu bringen.
Auf Produktsicherungsinformationen zugreifen
Branchenforscher und neugierige Sicherheitsfachleute können unser laufendes Produktsicherheitsversprechen für Intel® SGX und andere Intel® Sicherheitstechnologien erkunden.
Microsoft wählt Azure Confidential Computing mit Intel® SGX
Microsoft hostet seine E-Commerce-Zahlungsdienste jetzt auf Azure Confidential Computing in der Public Cloud, nachdem seit November 2023 jährlich Kreditkartentransaktionen im Wert von 25 Milliarden USD in die Cloud verschoben wurden.
Um die aktuellen PCI-DSS-Standards zu erfüllen oder zu übertreffen, verwendet Microsoft Azure Confidential Computing und Intel® SGX Anwendungsenklaven, auf denen Azure Kubernetes Service-Knotenpools ausgeführt werden.
Erfahren Sie, warum Microsoft auf Azure mit Intel® SGX vertraut