Intel® Software Guard Extensions (SGX) do poufnego przetwarzania
Zwiększ bezpieczeństwo aplikacji oraz danych i zyskaj kontrolę
Zabezpiecz dane podczas przetwarzania
Wzmocnij strategię obrony (Defense in Depth)
Intel® Software Guard Extensions (SGX) to wydajne rozwiązanie sprzętowe umożliwiające odizolowanie aplikacji w zaszyfrowanych enklawach pamięci. Ponieważ Intel® SGX jest zintegrowany z procesorem, aplikacje są chronione przed złośliwym oprogramowaniem i nieuprawnionymi użytkownikami, nawet w przypadku naruszenia warstw systemu operacyjnego lub hiperwizora. W rezultacie zyskujesz większą ochronę danych, która jest idealna dla przedsiębiorstw przetwarzających wrażliwe informacje, zwłaszcza w sektorze zdrowia i finansów.
Firmy nie mogą już polegać wyłącznie na ochronie obwodowej, aby zapewnić bezpieczeństwo aplikacji. Dlatego konieczne jest przyjęcie rozwiązań bezpieczeństwa, które chronią pamięć, w której aplikacje są przechowywane. Odpowiedzią na tę potrzebę jest Intel® SGX, który umożliwia odizolowanie danych i kodu aplikacji w szyfrowanych, niezawodnych enklawach. Serwery dedykowane OVHcloud wyposażone w Intel® SGX pozwalają na wykorzystanie chronionej pamięci o pojemności do 512 GB.
Co to jest Intel Software Guard Extensions (SGX)?
Vimeo umieszcza w odtwarzanych przez Ciebie filmach znaczniki, które umożliwiają późniejsze wyświetlanie reklam targetowanych w oparciu o Twoją historię przeglądania.
Aby obejrzeć film, musisz zaakceptować politykę „Udostępnianie plików cookie na platformach stron trzecich” w naszym Centrum Prywatności. Zgodę możesz wycofać w dowolnym momencie.
Aby uzyskać więcej informacji, sprawdź politykę cookies Vimeo oraz politykę cookies OVHcloud.
Intel® SGX jest dostępny wraz z procesorami Intel® Xeon E oraz Intel® Xeon Scalable trzeciej generacji. Jest on również zawarty w ofercie serwerów dedykowanych ADV-1, ADV-2 i ADV-6.
Zabezpiecz dane podczas przetwarzania
Choć zabezpieczenia warstwy programowej są coraz lepsze, hakerzy sięgają coraz bardziej w głąb stosu w poszukiwaniu nowych podatności. Dlatego należy zacząć od zabezpieczenia pierwszej warstwy: krzemu.
Niezawodne enklawy dostarczane przez Intel® SGX są idealne do przechowywania krytycznych danych, takich jak hasła, informacje o klientach, dane medyczne, dane finansowe czy klucze szyfrujące.
Intel® SGX chroni przed działaniami:
- Złośliwych użytkowników z uprawnieniami administracyjnymi
- Hakerów wykorzystujących błędy hiperwizorów lub systemu operacyjnego
- Osób trzecich, które mają dostęp do niektórych danych bez zgody właściciela
Najczęściej zadawane pytania
Do czego służy Software Guard Extensions?
Software Guard Extensions (SGX) jest wykorzystywany w różnych rozwiązaniach aplikacyjnych mających na celu poprawę bezpieczeństwa danych i procesów. Technologia ta pozwala na tworzenie bezpiecznych enklaw, które są chronionymi obszarami pamięci, w których kod i dane mogą być izolowane i zabezpieczone, nawet przed atakami ze strony złośliwego oprogramowania.
Najczęstsze zastosowania SGX to: ochrona wrażliwych danych osobowych, zabezpieczenie transakcji finansowych online, ochrona tajemnicy handlowej i własności intelektualnej oraz zwiększenie bezpieczeństwa rozwiązań chmurowych. Dzięki tej technologii dostawcy usług mogą zapewnić poufność danych użytkowników. Ponadto SGX jest wykorzystywany w technologii blockchain do zabezpieczania transakcji i inteligentnych kontraktów, a także w Internecie rzeczy (IoT) do ochrony komunikacji i danych urządzeń.
W jakich przypadkach powinienem włączyć lub wyłączyć Intel Software Guard Extensions?
Funkcję SGX powinieneś włączyć, jeśli chcesz zagwarantować bezpieczeństwo i poufność informacji przetwarzanych przez Twoje rozwiązania, zwłaszcza w środowiskach wrażliwych, takich jak usługi finansowe, opieka zdrowotna, usługi w chmurze lub blockchain. SGX jest szczególnie przydatny do ochrony wrażliwych danych przed potencjalnymi atakami - pochodzącymi z systemu lub spoza systemu.
Możesz wyłączyć SGX w kilku przypadkach: jeśli nie korzystasz z usług wymagających tej technologii, masz problemy ze zgodnością oprogramowania, wydajność systemu jest znacznie obniżona lub konieczne jest wprowadzenie poprawek i aktualizacji.
Czy Intel SGX wpływa na wydajność mojej usługi?
Tak, korzystanie z SGX może wpłynąć na wydajność usługi. Zakres wpływu może być różny w zależności od czynników specyficznych dla Twojej aplikacji i jej środowiska. Enklawy SGX to bezpieczne środowiska do uruchamiania kodu i przetwarzania danych wrażliwych. Ich stosowanie wiąże się jednak z dodatkowymi obciążeniami wydajnościowymi, wynikającymi z konieczności przełączania się między kodem niezabezpieczonym a enklawami. Wydajność może się zmieniać w zależności od częstotliwości przejść między kodem niezabezpieczonym a enklawą oraz od złożoności operacji wykonywanych wewnątrz enklawy. SGX wykorzystuje również mechanizmy szyfrowania w celu zapewnienia bezpieczeństwa, co może zwiększyć opóźnienia, zwłaszcza jeśli aplikacja przetwarza duże ilości danych.
Enklawy SGX mają ograniczenia w zakresie pamięci, co wymaga wymiany informacji między pamięcią zabezpieczoną a niezabezpieczoną i wpływa na ogólną wydajność. Zarządzanie pamięcią i przerwy związane ze stronicowaniem mogą powodować opóźnienia w działaniu systemu. Kod często musi być specjalnie przystosowany lub zoptymalizowany, abyś mógł w pełni wykorzystać potencjał enklaw SGX. Niewłaściwa optymalizacja może prowadzić do znacznego obniżenia wydajności.
Niektóre obciążenia mogą być bardziej narażone niż inne, na przykład aplikacje wymagające dużej mocy obliczeniowej lub częstego dostępu do niezabezpieczonych informacji (ich działanie może zostać spowolnione). Generacja procesora i konfiguracja sprzętowa mają również wpływ na wydajność SGX. Nowsze procesory są zazwyczaj bardziej zaawansowane i wydajne niż starsze modele.
Aby ocenić wpływ SGX na działanie Twojej usługi, powinieneś porównać jej wydajność w dwóch scenariuszach: z SGX i bez niego, używając testów obciążeniowych. Warto przy tym zastosować narzędzia do analizy wydajności w celu identyfikacji wąskich gardeł i przeciążeń wywołanych przez SGX oraz zoptymalizować kod, aby jak najmniej przełączać się między enklawą a niezabezpieczonym kodem.
Chociaż SGX zapewnia większe bezpieczeństwo, jego stosowanie może wiązać się z dodatkowymi wymaganiami dotyczącymi wydajności. Dlatego kluczowa jest odpowiednia analiza i optymalizacja, które pomogą zminimalizować negatywny wpływ SGX na wydajność usługi i zapewnią jej płynne działanie.