Intel® Software Guard Extensions (SGX) voor confidential computing
Verbeter de beveiliging van uw applicaties en de bescherming van uw gegevens met een oplossing die u de controle teruggeeft
Gegevens beveiligen die in gebruik zijn
Versterk uw gelaagde verdedigingsstrategie (“Defense in Depth”)
Intel® Software Guard Extensions (SGX) is een krachtige hardwarebeveiligingsoplossing waarmee u applicaties kunt afschermen in versleutelde geheugenenclaves. Omdat Intel® SGX in de processor geïntegreerd is, zijn applicaties beschermd tegen malware en ongeoorloofde gebruikers, zelfs als de lagen van het besturingssysteem of de hypervisor gecompromitteerd zijn. Het resultaat is een superieure gegevensbescherming, ideaal voor bedrijven die gevoelige informatie verwerken, met name in de gezondheidszorg en de financiële sector.
Bedrijven kunnen niet langer vertrouwen op perimeterbeveiliging om de veiligheid van hun applicaties te waarborgen. Daarom is het van essentieel belang dat er veiligheidsmaatregelen worden getroffen die het geheugen beschermen waar deze applicaties zich bevinden. Intel® SGX is de oplossing: hiermee kunt u gegevens en code van applicaties partitioneren in versleutelde, betrouwbare enclaves. Met OVHcloud dedicated servers met Intel® SGX kunt u een maximale grootte van 512 GB aan beveiligd geheugen benutten.
Wat is Intel® Software Guard Extensions (SGX)?
Vimeo stelt het afspelen van zijn video's afhankelijk van het plaatsen van tracers, om u gerichte reclame te kunnen aanbieden op basis van uw surfgedrag.
Om de video te kunnen bekijken, moet u de privacycategorie Cookies delen op platforms van derden in ons Privacycentrum accepteren. U hebt de mogelijkheid om uw toestemming op elk moment in te trekken.
Raadpleeg voor meer informatie het cookiebeleid van Vimeo en het cookiebeleid van OVHcloud.
Intel® SGX is beschikbaar bij Intel® Xeon E- en Intel® Xeon Scalable-processors van de 3e generatie. Het is ook inbegrepen bij onze dedicated servers ADV-1, ADV-2 en ADV-6.
Beveilig gegevens die in gebruik zijn
Nu de beveiliging van de softwarelaag steeds beter wordt, aarzelen hackers niet om op zoek te gaan naar nieuwe kwetsbaarheden lager in de stack. Bedrijven moeten dus beginnen met het beveiligen van de eerste laag: silicium.
De betrouwbare enclaves die Intel® SGX levert, zijn ideaal voor het opslaan van kritieke gegevens, zoals wachtwoorden, klantgegevens, medische dossiers, financiële gegevens en encryptiesleutels.
Intel® SGX beschermt u tegen:
- Kwaadwillenden met administratieve bevoegdheden
- Hackers die bugs in een hypervisor of een OS misbruiken
- Derden die zonder toestemming van de eigenaar toegang hebben tot bepaalde gegevens
Antwoord op uw vragen
Waar worden Software Guard Extensions voor gebruikt?
Software Guard Extensions worden in verschillende applicatieoplossingen gebruikt om de beveiliging van gegevens en processen te verbeteren. Deze technologie maakt het mogelijk om veilige enclaves te creëren: dit zijn beschermde zones in het geheugen, waar code en gegevens kunnen worden afgeschermd en beveiligd, zelfs tegen malware-aanvallen.
De meest voorkomende toepassingen van SGX zijn: bescherming van gevoelige persoonsgegevens, beveiliging van online financiële transacties, bescherming van bedrijfsgeheimen en intellectuele eigendom en verbetering van de beveiliging van cloudoplossingen. Met deze technologie kunnen dienstverleners hun gebruik(st)ers garanderen dat hun gegevens volledig vertrouwelijk worden verwerkt. Daarnaast wordt SGX in de blockchain-sector gebruikt om transacties en slimme contracten te beveiligen en bij het internet der dingen (IoT) wordt het ingezet om de communicatie en de gegevens van verbonden apparaten te beschermen.
Wanneer moet ik Intel Software Guard Extensions in- of uitschakelen?
U moet SGX activeren als de veiligheid en vertrouwelijkheid van de gegevens, die door uw oplossingen worden verwerkt, gegarandeerd moet zijn, met name in gevoelige omgevingen zoals financiële diensten, gezondheidszorg, cloud- of blockchain-services. SGX is met name nuttig als u gevoelige informatie wilt beschermen tegen mogelijke aanvallen, ongeacht of deze aanvallen van binnen of van buiten het systeem afkomstig zijn.
U kunt SGX uitschakelen als u geen services gebruikt waarvoor deze technologie nodig is, als bij uw software compatibiliteitsproblemen optreden of als de prestaties van uw systeem hierdoor ernstig worden aangetast. U kunt deze oplossing ook uitschakelen wanneer patches en updates moeten worden uitgevoerd.
Beïnvloedt Intel SGX de prestaties van mijn service?
Het gebruik van SGX kan de prestaties van uw service beïnvloeden. De mate van deze impact kan variëren, afhankelijk van diverse factoren die specifiek zijn voor uw applicatie en de omgeving ervan. De SGX-enclaves, die veilige omgevingen zijn voor het uitvoeren van code en gevoelige gegevens, introduceren een prestatieoverhead, omdat er een overgang is tussen de niet-beveiligde code en de enclaves. Deze overhead kan variëren door de frequentie van deze overgangen en de complexiteit van de bewerkingen binnen de enclave. SGX gebruikt encryptietechnieken ter beveiliging. Dit kan extra latency toevoegen, vooral als de applicatie grote hoeveelheden gegevens verwerkt.
SGX-enclaves hebben een beperkt geheugen. Dit vereist soms dat er gegevens worden uitgewisseld tussen beveiligd en niet-beveiligd geheugen, wat de algehele prestaties nadelig beïnvloedt. Geheugenbeheer en paginggerelateerde onderbrekingen kunnen extra vertraging met zich meebrengen. De code moet vaak worden aangepast of geoptimaliseerd om optimaal gebruik te maken van de SGX-enclaves. Slechte optimalisatie kan leiden tot aanzienlijke prestatieproblemen.
Sommige workloads kunnen hier meer last van hebben dan andere, bijvoorbeeld applicaties die intensieve berekeningen vereisen of vaak niet-beveiligde informatie opvragen. Dan kan er sprake zijn van duidelijke vertragingen. De processorgeneratie en de hardwareconfiguratie beïnvloeden ook hoeveel impact SGX op de prestaties heeft. De nieuwste processors zijn meer geoptimaliseerd en verbeterd ten opzichte van de vorige generaties.
Om de impact van SGX op uw dienst concreet in te schatten, raden we u aan de prestaties van uw applicatie te vergelijken met en zonder het gebruik van de oplossing. Gebruik realistische belastingscenario's en profileringstools om de door SGX veroorzaakte probleempunten en specifieke overbelastingen te identificeren. Daarmee kunt u uw code aanpassen en optimaliseren om de overgangen tussen enclave en niet-enclave tot een minimum te beperken.
Hoewel SGX aanzienlijke voordelen biedt qua beveiliging, kan er meer rekenkracht voor nodig zijn. Een juiste analyse en optimalisatie zijn essentieel om deze impact tot een minimum te beperken en ervoor te zorgen dat uw service efficiënt werkt.