Intel® SGX (Software Guard Extensions) ofrece encriptación de memoria basada en hardware para aislar código de aplicación específico y datos en memoria y Lanner anunció hoy la disponibilidad de su primera solución de hardware habilitada para SGX, el NCA-5220.
Intel® SGX garantiza la protección de datos durante el tiempo de ejecución para que incluso las aplicaciones más sensibles puedan ejecutarse con privacidad. Esto se logra teniendo los datos en uso contenidos, protegidos y encriptados como enclaves, también conocidos como páginas/regiones de memoria no direccionables, que se crean y se reservan desde la memoria RAM física del sistema.
En otras palabras, los datos se mantienen encriptados y protegidos mientras se permite la computación de propósito general sobre dichos datos encriptados, pero se evitan los intentos de escucha clandestina por parte de proveedores de la nube, sistemas operativos no confiables, administradores de sistemas/usuarios root, citaciones del gobierno y piratas informáticos de la red, incluso si el sistema operativo y la BIOS ya están en peligro.
El primer dispositivo habilitado para SGX de Lanner, el NCA-5220, es un dispositivo de red de montaje en rack de 1U impulsado por Intel® Xeon® E/Core™ y el chipset Intel® Xeon® i7/i5/i3/Pentium®/Celeron® y el chipset Intel® C246 (nombre de código Coffee Lake); viene con generosas y flexibles configuraciones para los puertos de red LAN, la ampliación de la red, la expansión del NIC, almacenamiento y gestión, y la entrega de proezas de red para la seguridad del tráfico de red, computación en la nube y centros de datos.
El soporte y servicio de Lanner para Intel® SGX incluye la instalación de la plataforma, pruebas de éxito/fallos de controladores y verificación de funciones utilizando la herramienta de muestra de Intel. Los requisitos de compatibilidad con Intel® SGX incluyen BIOS habilitado para SGX, CPUs capaces y plataforma compatible (específicamente, los procesadores E3-V8 y Core de 6ª generación, Coffee Lake), la disponibilidad/instalación de software de la plataforma Intel® SGX o PSW.
Featured Product
NCA-5220
Dispositivo de red para montaje en rack de 1U para seguridad del tráfico de red, computación en la nube y centros de datos
| CPU | Intel® Xeon® E3 v5, Core™ i7/i5/i3, Pentium® o Celeron® (Coffee Lake) |
| Chipset | Intel® C246 |