¿Qué son las extensiones de dominio Intel® Trust (Intel® TDX)

Intel® Trust Domain Extensions (Intel® TDX) es una tecnología de seguridad basada en hardware diseñada para proteger las máquinas virtuales (VMs) de accesos no autorizados, incluso por parte del software del sistema que las gestiona. TDX permite una nueva clase de cargas de trabajo conocidas como máquinas virtuales confidenciales, que mantienen los datos y el código privados mientras se utilizan.

TDX forma parte del amplio portafolio de Computación Confidencial de Intel, centrado en proteger cargas de trabajo sensibles en entornos cloud modernos y multi-inquilino.

El problema que resuelve Intel® TDX

En los modelos tradicionales de virtualización:

• El hipervisor y el sistema operativo del anfitrión tienen acceso completo a la memoria de la máquina virtual.
• Los operadores de la nube y el software de infraestructura son de confianza inherente.
• Las cargas de trabajo sensibles (claves criptográficas, datos personales, algoritmos propietarios) se exponen en tiempo de ejecución.

Este modelo genera riesgos cuando las cargas de trabajo se ejecutan en entornos compartidos o no confiables.

¿Qué es un Intel® TDX en dominio de confianza?

Intel® TDX introduce el concepto de Dominio de Confianza (TD).

Un Dominio de Confianza es:

• Un tipo especial de máquina virtual
• Aplicado y aislado directamente por hardware de CPU Intel
• Protegido contra el hipervisor, el sistema operativo anfitrión y otras máquinas virtuales

Incluso el software que se ejecuta en el nivel de privilegio más alto fuera del TD no puede inspeccionar ni modificar su memoria o el estado de la CPU.

Cómo funciona Intel® TDX (Alto nivel)

1. Aislamiento Forzado por Hardware

   El procesador Intel impone un aislamiento estricto entre:

   • Dominios de confianza
   • El hipervisor
   • Otro software del sistema

   Esto reduce la dependencia de controles de seguridad basados en software.

2. Cifrado de memoria

   Cada Dominio de Confianza utiliza:

   • Claves de cifrado dedicadas y gestionadas por hardware
   • Cifrado y descifrado automáticos de memoria

   La memoria cifrada no puede ser leída ni reutilizada por otros componentes.

3. Interfaces controladas

   Intel® TDX limita y valida las interacciones entre:

   • Dominios de confianza y el hipervisor
   • Dominios de confianza y hardware físico

   Solo se permiten operaciones aprobadas, reduciendo la superficie de ataque.

4. Atestación

   Intel® TDX soporta atestación remota, permitiendo que una carga de trabajo demuestre:

   • Funciona en hardware Intel genuino
   • Las protecciones Intel® TDX están activadas
   • El estado inicial del software es confiable

   Esto es fundamental para despliegues de confianza cero y cumplimiento.

Intel® TDX vs Máquinas Virtuales Tradicionales

Intel® TDX vs Intel® SGX

Intel® TDX está diseñado específicamente para máquinas virtuales confidenciales a escala de nube, mientras que SGX se centra en el aislamiento a nivel de aplicación.

Casos de uso comunes

Intel® TDX es muy adecuado para:

• Cargas de trabajo confidenciales en la nube
• Entornos multiinquilino
• Servicios financieros y procesamiento de datos sanitarios
• Canalizaciones seguras de IA y aprendizaje automático
• Compartición de datos entre organizaciones
• Escenarios de traer tu propia clave (BYOK)

Ventajas del Intel® TDX

• Fuerte aislamiento basado en hardware
• Reducción de la confianza en la infraestructura cloud
• Compatibilidad con flujos de trabajo existentes basados en máquinas virtuales
• Mejora del cumplimiento normativo y protección de datos
• Soporte para arquitecturas informáticas confidenciales