Qu’est-ce que les extensions Intel® Trust Domain (Intel® TDX)

Les® Intel Trust Domain Extensions (Intel® TDX) sont une technologie de sécurité matérielle conçue pour protéger les machines virtuelles (VM) contre tout accès non autorisé, même par le logiciel système qui les gère. TDX permet une nouvelle catégorie de charges de travail connues sous le nom de machines virtuelles confidentielles, qui maintiennent les données et le code privés pendant leur utilisation.

TDX fait partie du portefeuille plus large de Confidential Computing d’Intel, axé sur la protection des charges de travail sensibles dans des environnements cloud modernes multi-locataires.

Le problème que résout Intel® TDX

Dans les modèles de virtualisation traditionnels :

• L’hyperviseur et le système d’exploitation hôte ont un accès complet à la mémoire des machines virtuelles.
• Les opérateurs cloud et les logiciels d’infrastructure sont intrinsèquement dignes de confiance.
• Les charges de travail sensibles (clés cryptographiques, données personnelles, algorithmes propriétaires) sont exposées à l’exécution.

Ce modèle crée des risques lorsque les charges de travail s’exécutent dans des environnements partagés ou non fiables.

Qu’est-ce qu’un Intel® TDX en domaine de confiance ?

Intel® TDX introduit le concept de domaine de confiance (TD).

Un domaine de confiance est :

• Un type particulier de machine virtuelle
• Appliqué et isolé directement par le matériel processeur Intel
• Protégé contre l’hyperviseur, le système d’exploitation hôte et d’autres machines virtuelles

Même un logiciel fonctionnant au niveau de privilège le plus élevé en dehors du TD ne peut ni inspecter ni modifier son état mémoire ou CPU.

Comment fonctionne Intel® TDX (haut niveau)

1. Isolation imposée par le matériel

   Le processeur Intel impose une isolation stricte entre :

   • Domaines de confiance
   • L’hyperviseur
   • Autres logiciels système

   Cela réduit la dépendance aux contrôles de sécurité basés sur des logiciels.

2. Chiffrement de la mémoire

   Chaque Domaine de Confiance utilise :

   • Clés de chiffrement dédiées et gérées matériellement
   • Chiffrement automatique et déchiffrement de la mémoire

   La mémoire chiffrée ne peut pas être lue ou réutilisée par d’autres composants.

3. Interfaces contrôlées

   Intel® TDX limite et valide les interactions entre :

   • Domaines de confiance et hyperviseur
   • Domaines de confiance et matériel physique

   Seules les opérations approuvées sont autorisées, réduisant ainsi la surface d’attaque.

4. Attestation

   Intel® TDX prend en compte l’attestation à distance, permettant à une charge de travail de prouver :

   • Il fonctionne sur du matériel Intel authentique
   • Les protections Intel® TDX sont activées
   • L’état initial du logiciel est fiable

   C’est crucial pour les déploiements zéro confiance et conformités.

Intel® TDX vs machines virtuelles traditionnelles

Intel® TDX vs Intel® SGX

Intel® TDX est conçu spécifiquement pour les VM confidentielles à l’échelle du cloud, tandis que SGX se concentre sur l’isolation au niveau applicatif.

Cas d’usage courants

Intel® TDX est bien adapté à :

• Charges de travail cloud confidentielles
• Environnements multi-locataires
• Services financiers et traitement des données de santé
• Pipelines sécurisés d’IA et d’apprentissage automatique
• Partage de données interorganisations
• Scénarios « Apportez votre propre clé » (BYOK)

Avantages de l’Intel® TDX

• Forte isolation matérielle
• Réduction de la confiance dans l’infrastructure cloud
• Compatibilité avec les flux de travail existants basés sur des machines virtuelles
• Amélioration de la conformité et de la protection des données
• Prise en charge des architectures informatiques confidentielles