Intel TDX

Définition

Intel TDX (Trust Domain Extensions) est une technologie hardware d'Intel disponible sur les processeurs Xeon Scalable 4ème génération (Sapphire Rapids) et ultérieurs, permettant de créer des Trust Domains (TD) : des machines virtuelles dont la mémoire et les registres CPU sont chiffrés et isolés de l'hyperviseur et des autres VMs. Intel TDX est la réponse d'Intel à AMD SEV-SNP pour le marché des Confidential VMs, offrant une protection des données en cours de traitement sans modification applicative. Intel TDX fonctionne en étendant le modèle de sécurité Intel VT-x (virtualisation x86) avec un module SEAM (Secure Arbitration Mode) s'exécutant à un niveau de privilege plus élevé que l'hyperviseur (Ring -1). Le module SEAM gère les clés de chiffrement de la mémoire des TDs, isole les états des TDs de l'hyperviseur, et valide les accès mémoire pour prévenir les modifications non autorisées. La mémoire des TDs est chiffrée avec des clés AES-128 gérées par le CPU Intel. La principale différence d'Intel TDX par rapport à Intel SGX (la technologie précédente d'Intel pour le Confidential Computing) est la granularité : SGX protège des enclaves applicatives (portions spécifiques d'une application), nécessitant une réécriture du code pour isoler les parties sensibles dans l'enclave. TDX protège une VM entière sans aucune modification applicative ou du système d'exploitation, comme AMD SEV-SNP. TDX est donc beaucoup plus simple à adopter que SGX. Sur les clouds publics, Intel TDX est disponible sur GCP (C3 instances avec TDX), Azure (DCesv5, ECesv5 en preview), et Intel Tiber Trusted Cloud (cloud d'Intel dédié à TDX). AWS utilise principalement AMD SEV-SNP pour ses instances Confidential Computing. Les fournisseurs de cloud proposent généralement les deux technologies, laissant le choix à l'utilisateur selon ses préférences ou les audits de sécurité existants dans son organisation. L'attestation Intel TDX utilise Intel Tiber Trust Services (anciennement DCAP - Data Center Attestation Primitives) pour générer et vérifier des TD Reports signés par les clés Intel. Ces reports permettent à des tiers de vérifier qu'une application s'exécute dans un TD TDX légitime avec une image de firmware et de BIOS spécifique.