Xeon Scalable, diseñada para cargas de trabajo sensibles
Intel dio a conocer nuevas funciones de seguridad para la plataforma Xeon Scalable de 3ª Generación, con código “Ice Lake.” La firma prioriza la seguridad de los datos al llevar su extensión de seguridad Software Guard Extension (SGX) a la gama completa de plataformas Ice Lake, junto con nuevas funciones, como son Total Memory Encryption, Platform Firmware Resilience y nuevos aceleradores criptográficos, con el fin de reforzar la plataforma y mejorar la confidencialidad e integridad general de los datos.
Los datos son un activo fundamental fundamentales, tanto en función del valor comercial que pueden aportar como por la información personal que debe protegerse; por ello, la seguridad cibernética es una preocupación prioritaria. Las funciones de seguridad en Ice Lake permiten a los clientes de Intel desarrollar soluciones que ayuden a mejorar su estrategia de seguridad y a reducir los riesgos relacionados con la privacidad y el cumplimiento, como son los datos regulados en los servicios financieros y en la atención médica.
“Es esencial proteger los datos para extraer valor de ellos, y gracias a las capacidades con las que cuenta la próxima plataforma Xeon Scalable de 3ª Generación, ayudaremos a nuestros clientes a resolver los retos más difíciles en materia de datos, mientras mejoramos la confidencialidad e integridad de la información. Con ello, ampliamos nuestra larga trayectoria de establecer asociaciones dentro del ecosistema, para impulsar innovaciones de seguridad,” manifestó Lisa Spelman, vicepresidente corporativo del Grupo de Plataformas de Datos y gerente general del Grupo Xeon y Memoria.
Las tecnologías como la encriptación de discos y tráfico de redes protegen los datos en almacenamiento y durante la transmisión, pero los datos pueden ser vulnerables, interceptados y manipulados mientras se utilizan en la memoria. La “computación confidencial” es una categoría de uso en rápido crecimiento que protege los datos mientras se utilizan en un entorno de ejecución confiable (TEE). SGX es el entorno de ejecución confiable más buscado, actualizado y probado para la computación confidencial del centro de datos, que tiene la superficie de ataque más pequeña del sistema. Permite el aislamiento de aplicaciones en regiones de memoria privadas, llamadas enclaves, para ayudar a proteger hasta 1 terabyte de código y datos mientras están en uso.
SGX ayuda a los clientes a desbloquear nuevos escenarios de computación compartida entre múltiples partes, difíciles de construir en el pasado debido a los requisitos de privacidad, seguridad y regulatorios.
A la par de este anuncio, la firma introduce nuevas capacidades de seguridad para mejorar la protección de datos y fortalecer la plataforma, como las siguientes:
Encriptación total de memoria: Para proteger mejor la memoria completa de una plataforma, Ice Lake introduce una nueva función llamada Total Memory Encryption (TME). TME contribuye a garantizar que toda la memoria a la que se accede desde la CPU esté encriptada, incluyendo las credenciales de los clientes, las claves de encriptación y otra información de propiedad intelectual o personal en el bus de memoria externa. La compañía desarrolló esta función para ofrecer mayor protección a la memoria del sistema contra los ataques de hardware, como la extracción y lectura del módulo de memoria dual en línea (DIMM) después de rociarlo con nitrógeno líquido, o la instalación de hardware diseñado específicamente para ataques. Mediante el uso de la norma de encriptación de almacenamiento AES XTS del Instituto Nacional de Normas y Tecnología (NIST), se genera una clave de encriptación utilizando un generador de números al azar endurecido en el procesador, sin exposición al software. Lo anterior permite que el software existente se ejecute sin modificaciones y al mismo tiempo se protege mejor la memoria.
Aceleración criptográfica: Una de las metas de diseño es eliminar o reducir el impacto al rendimiento a cambio de una mayor seguridad, de modo que los clientes no tengan que elegir entre una mejor protección y un buen rendimiento. Ice Lake presenta varias instrucciones nuevas que utilizadas en toda la industria, junto con innovaciones algorítmicas y de software, para ofrecer un desempeño criptográfico revolucionario. Son dos las innovaciones fundamentales. La primera es una técnica para unir las operaciones de dos algoritmos que normalmente funcionan en combinación, aunque de forma secuencial, lo que les permite ejecutarse al mismo tiempo. La segunda es un método para procesar múltiples búferes de datos independientes en paralelo.
Resistencia creciente: Los adversarios más sofisticados podrían intentar comprometer o desactivar el firmware de la plataforma, para interceptar datos o derribar el servidor. Ice Lake introduce Platform Firmware Resilience (Intel PFR) a la plataforma Xeon Scalable con el fin de ayudar a proteger contra los ataques de firmware de la plataforma, ya que está diseñada para detectarlos y corregirlos antes de que puedan comprometer o desactivar la máquina. PFR utiliza una FPGA como una plataforma de confianza para validar los componentes de firmware de la plataforma que son esenciales para el arranque, antes de que se ejecute cualquier código de firmware. Los componentes de firmware protegidos pueden incluir BIOS Flash, BMC Flash, SPI Descriptor, Management Engine y el firmware de la fuente de alimentación.
Las plataformas confiables, que preservan la privacidad, incorporadas en los próximos procesadores Xeon Scalable de 3ª Generación, contribuirán a impulsar servicios, modelos de uso y soluciones innovadoras todavía más grandes para las organizaciones que buscan activar el valor total de sus datos.