AWS Nitro Enclaves

Définition

AWS Nitro Enclaves est une fonctionnalité des instances EC2 permettant de créer des environnements d'exécution isolés (enclaves) pour le traitement de données hautement sensibles. Une enclave Nitro est une machine virtuelle fortement isolée partitionnée depuis une instance EC2 parente : elle n'a pas d'accès persistant au stockage, pas d'accès Internet interactif, pas de SSH, et une mémoire et CPU dédiés. La technologie Nitro Enclaves repose sur le Nitro Hypervisor d'AWS et utilise des mécanismes d'attestation cryptographique (AWS Nitro Attestation) pour prouver l'identité et l'intégrité du code s'exécutant dans l'enclave. AWS KMS peut vérifier cette attestation avant de déchiffrer des données pour l'enclave, garantissant que seul le code approuvé peut accéder aux données sensibles. Les cas d'usage typiques de Nitro Enclaves incluent : le traitement de données PII (Personally Identifiable Information) sans les exposer à l'instance parente ou aux opérateurs, le traitement de clés cryptographiques sensibles (HSM logiciel), les modèles d'IA/ML traitant des données médicales ou financières confidentielles, et les applications multi-parties computing nécessitant que les données restent confidentielles même pour les opérateurs de l'infrastructure. La communication entre l'instance parente et l'enclave s'effectue via un socket virtuel sécurisé (vsock). L'enclave exécute un système minimal (une image Docker simplifiée, sans OS complet) réduisant la surface d'attaque. Le code de l'enclave est signé et peut être vérifié via l'attestation PCR (Platform Configuration Registers) qui contient une empreinte cryptographique des composants de l'enclave. AWS Nitro Enclaves est comparable technologiquement aux Intel SGX enclaves et aux AMD SEV-SNP confidential VMs, mais offre une expérience d'utilisation plus simple et une intégration native avec les services AWS comme KMS.