Proteger máquinas virtuales con Intel Software Guard Extensions

Al utilizar vSphere Client, puede configurar Virtual Software Guard Extensions (vSGX) de Intel^® para las máquinas virtuales y proporcionar seguridad adicional a las cargas de trabajo.

Algunas CPU modernas de Intel implementan una extensión de seguridad llamada Intel^® Software Guard Extensions (Intel SGX). Intel SGX es una tecnología específica de procesador que define regiones privadas de memoria denominadas enclaves. Intel SGX protege el contenido de los enclaves contra divulgación y modificación de manera tal que el código que se ejecuta fuera de los enclaves no pueda acceder a ellos.

vSGX permite que las máquinas virtuales utilicen la tecnología Intel SGX si está disponibles en el hardware. Para usar vSGX, el host ESXi debe estar instalado en una CPU compatible con SGX, y SGX debe estar habilitado en el BIOS del host ESXi. Puede utilizar vSphere Client para habilitar SGX para una máquina virtual.