Was sind Intel® Trust Domain Extensions (Intel® TDX)?

Intel® Trust Domain Extensions (Intel® TDX) ist eine hardwarebasierte Sicherheitstechnologie, die dazu entwickelt wurde, virtuelle Maschinen (VMs) vor unbefugtem Zugriff zu schützen, selbst durch die Systemsoftware, die sie verwaltet. TDX ermöglicht eine neue Klasse von Arbeitslasten, bekannt als vertrauliche virtuelle Maschinen, die Daten und Code während der Nutzung privat halten.

TDX ist Teil des umfassenderen Confidential Computing-Portfolios von Intel, das sich auf den Schutz sensibler Arbeitslasten in modernen, multi-tenant Cloud-Umgebungen konzentriert.

Das Problem, das Intel® TDX löst

In traditionellen Virtualisierungsmodellen:

• Der Hypervisor und das Host-Betriebssystem haben vollen Zugriff auf den VM-Speicher.
• Cloud-Betreiber und Infrastruktursoftware sind von Natur aus vertrauenswürdig.
• Sensible Arbeitslasten (kryptografische Schlüssel, persönliche Daten, proprietäre Algorithmen) werden zur Laufzeit bereitgestellt.

Dieses Modell birgt Risiken, wenn Workloads in gemeinsamen oder nicht vertrauenswürdigen Umgebungen ausgeführt werden.

Was ist eine Vertrauensdomäne Intel® TDX?

Intel® TDX führt das Konzept einer Vertrauensdomäne (TD) ein.

Eine Treuhanddomäne ist:

• Eine spezielle Art von virtueller Maschine
• Direkt durch Intel-CPU-Hardware durchgesetzt und isoliert
• Geschützt vor dem Hypervisor, dem Host-Betriebssystem und anderen VMs

Selbst Software, die auf der höchsten Berechtigungsstufe außerhalb des TD läuft, kann ihren Speicher- oder CPU-Status nicht inspizieren oder verändern.

Wie Intel® TDX funktioniert (Auf hoher Ebene)

1. Hardware-erzwungene Isolation

   Der Intel-Prozessor erzwingt eine strikte Trennung zwischen:

   • Vertrauensdomänen
   • Der Hypervisor
   • Weitere Systemsoftware

   Dies verringert die Abhängigkeit von softwarebasierten Sicherheitsmaßnahmen.

2. Speicherverschlüsselung

   Jede Trust-Domain verwendet:

   • Dedizierte, hardwareverwaltete Verschlüsselungsschlüssel
   • Automatische Verschlüsselung und Entschlüsselung des Speichers

   Verschlüsselter Speicher kann nicht von anderen Komponenten gelesen oder wiederverwendet werden.

3. Kontrollierte Schnittstellen

   Intel® TDX begrenzt und validiert Wechselwirkungen zwischen:

   • Vertrauensdomänen und der Hypervisor
   • Vertrauensdomänen und physische Hardware

   Nur genehmigte Operationen sind erlaubt, was die Angriffsfläche reduziert.

4. Attestierung

   Intel® TDX unterstützt die Fernprüfung, wodurch eine Arbeitslast nachweisen kann:

   • Es läuft auf echter Intel-Hardware
   • Intel-TDX-Schutzmechanismen® sind aktiviert
   • Der Anfangszustand der Software ist vertrauenswürdig

   Dies ist entscheidend für Zero-Trust- und compliance-orientierte Implementierungen.

Intel® TDX vs. Traditionelle virtuelle Maschinen

Intel® TDX vs Intel® SGX

Intel® TDX ist speziell für Cloud-Skalen-Confidential-VMs konzipiert, während SGX sich auf die Isolation auf Anwendungsebene konzentriert.

Häufige Anwendungsfälle

Intel® TDX eignet sich hervorragend für:

• Vertrauliche Cloud-Workloads
• Multi-Tenant-Umgebungen
• Finanzdienstleistungen und Gesundheitsdatenverarbeitung
• Sichere KI- und maschinelle Lernpipelines
• Organisationsübergreifender Datenaustausch
• Bring-your-own-key (BYOK)-Szenarien

Vorteile von Intel® TDX

• Starke hardwarebasierte Isolation
• Verringertes Vertrauen in die Cloud-Infrastruktur
• Kompatibilität mit bestehenden VM-basierten Workflows
• Verbesserte Einhaltung und Datenschutz
• Unterstützung für vertrauliche Rechenarchitekturen