Reduza a superfície de ataque em torno seus dados para abrir novas oportunidades
Existe uma abundância de novas oportunidades para as empresas que podem aproveitar o poder da nuvem e dos dados para novos serviços, colaboração e análise. Para as organizações que se preocupam com a segurança, a alocação de dados privados, confidenciais ou regulamentados fora de um local físico seguro pode ser considerada muito arriscada.
O Intel® SGX faz parte do portfólio de tecnologia de computação confidencial Intel® que permite que as empresas aproveitem a nuvem mantendo o controle sobre seus dados. O Intel® SGX protege os dados que estão sendo usados ativamente no processador e na memória criando um ambiente de execução confiável (TEE, Trusted Execution Environment) chamado enclave. Os usuários podem escalar a quantidade de código confiável em um enclave, desde um aplicativo inteiro com milhares de linhas de código até uma única função com apenas algumas dezenas, minimizando a superfície de ataque e o acesso a dados confidenciais. Este nível de isolamento de aplicativos está disponível apenas para o data center por meio do Intel® SGX.
Cria o menor limite de confiança disponível
O Intel® SGX fornece atualmente o menor limite de confiança no data center em comparação com outras tecnologias de computação confidencial. Com o Intel® SGX, apenas o código ou funções dentro do enclave protegido podem acessar dados confidenciais. Qualquer outro software na máquina virtual, locatários de nuvem, pilha de nuvem e administradores não têm permissão de acesso.
Protege dados em todos os lugares em que possam ficar expostos
O Intel® SGX foi projetado para proteger dados em uso com recursos de isolamento, criptografia e atestação para defender contra ameaças e, ao mesmo tempo, permitir que os usuários mantenham o controle de seus dados e de sua utilização.
Fortalece a confiança em enclave e aumenta a confiança do usuário
Por meio de atestação remota, o Intel® SGX permite que os usuários verifiquem se um enclave é verdadeiramente um enclave Intel® SGX — e se está usando as atualizações e informações de segurança mais recentes — antes que qualquer dado seja compartilhado.
Está em busca de informações sobre o isolamento de máquina virtual?
O Intel® Trust Domain Extensions (Intel® TDX) é a mais recente tecnologia de computação confidencial Intel® que permite o isolamento no nível da máquina virtual, geralmente com poucas ou nenhuma alteração no código do aplicativo.
Veja os recursos que você pode obter com o Intel® SGX
Ao fornecer uma camada extra de defesa e reduzir a superfície de ataque, você pode usar o Intel® SGX para abrir seus silos de dados e impulsionar a inovação, a colaboração e novos casos de uso empolgantes, mantendo-se protegido e em conformidade.
IA e análise confidenciais
Os modelos de IA de treinamento e inferência com dados confidenciais, ou regulamentados, exigem um nível de proteção aprimorado. O Intel® SGX não só ajuda a manter a confidencialidade dos dados, mas também ajuda a proteger modelos proprietários e IP de software contra roubo ou modificação.
Dados e conformidade soberanos
Empresas internacionais são afetadas por regulamentos de privacidade de dados, soberania e geolocalização que podem variar de país para país. O Intel® SGX foi projetado para ajudá-las a permanecer em conformidade e no controle, permitindo acesso apenas a usuários autorizados ou software verificado.
Colaboração mais confiável
Agrupe dados entre departamentos, empresas e até mesmo países em todo o mundo para análise de várias partes e, ao mesmo tempo, preserve a confidencialidade dos dados entre as partes com o nível granular de recursos de isolamento proporcionados pelo Intel® SGX.
Nosso portfólio de computação confidencial oferece três tecnologias de segurança para atender às necessidades exclusivas e requisitos regulamentares de empresas de todos os tamanhos, em todos os setores. Com isolamento de aplicativos, isolamento de MV e recursos de atestação de multinuvem independentes do operador, é possível escolher o nível de segurança necessário para obter mais valor a partir de seus dados e, ao mesmo tempo, manter a proteção e a conformidade.
Intel® TDX
Aprimore a confidencialidade e integridade no nível da MV, aumente a privacidade e assuma o controle de seus dados.
Intel® Trust Authority
Possibilite a atestação de confiança zero que verifica a confiabilidade dos ativos de computação na rede e na borda, assim como na nuvem.
Explore todas as maneiras de começar agora a usar o Intel® SGX
Quer esteja iniciando sua carreira em desenvolvimento, quer já tenha experiência como especialista ou faça pesquisas no setor, oferecemos um portfólio abrangente de recursos, informações técnicas e ferramentas para ajudar você a desenvolver novas maneiras de aprimorar a segurança do isolamento de aplicativos.
Encontre soluções prontas para serem implantadas
Profissionais de segurança podem se conectar com parceiros, OEMs e provedores de serviços de nuvem da Intel e descobrir como os produtos e soluções Intel® SGX podem ajudar a resolver os desafios de segurança mais difíceis.
Escreva seu código Intel® SGX hoje
Profissionais de desenvolvimento podem baixar ferramentas essenciais, guias, pacotes de SDK e muito mais para colocar as soluções no mercado mais rapidamente.
Acesse informações de garantia de produtos
Pesquisadores do setor e profissionais de segurança podem explorar nossa garantia de segurança de produtos em andamento para o Intel® SGX e outras tecnologias de segurança Intel®.
A Microsoft seleciona usar o Intel® SGX na computação confidencial Azure
A Microsoft agora hospeda seus serviços de pagamento de e-commerce pelo Azure Confidential Computing na nuvem pública, tendo já transferido US$ 25 bilhões em transações anuais de cartão de crédito para a nuvem em novembro de 2023.
Para atender ou exceder os padrões PCI DSS, a Microsoft utiliza a computação confidencial do Azure e os enclaves de aplicativos Intel® SGX executando pools de nós do Azure Kubernetes Service.