O vSphere permite que você configure o Virtual Intel® Software Guard Extensions (vSGX) para máquinas virtuais. Usar o vSGX permite que você forneça segurança adicional às suas cargas de trabalho.
Algumas CPUs modernas da Intel implementam uma extensão de segurança chamada Intel® Software Guard Extensions (Intel® SGX). Intel SGX é uma tecnologia específica do processador para desenvolvedores de aplicativos que buscam proteger códigos e dados selecionados contra divulgação ou modificação. O Intel SGX permite que o código de nível de usuário defina regiões privadas de memória, chamadas de enclaves. O conteúdo do enclave é protegido de forma que o código em execução fora do enclave não possa acessar o conteúdo do enclave.
O vSGX permite que as máquinas virtuais usem a tecnologia Intel SGX, se disponível no hardware. Para usar o vSGX, o host ESXi deve ser instalado em uma CPU compatível com SGX e o SGX deve ser ativado no BIOS do host ESXi. Você pode usar o vSphere Client para habilitar o SGX para uma máquina virtual.
