Op 9 oktober 2026 maakte Intel bekend dat Diamond Rapids het laatste Xeon-platform wordt met Software Guard Extensions (SGX). Tegelijk richt Intel zijn roadmap voor Confidential Computing op Trust Domain Extensions (TDX). Voor bestaande SGX-platforms wil het bedrijf ondersteuning en beveiligingsupdates tot in de vroege jaren 2030 voortzetten.
SGX beschermt applicatieonderdelen, TDX een hele VM
De twee technologieën isoleren verschillende delen van een computersysteem. Igor’sLAB legt uit dat SGX geselecteerde applicatiecode en -gegevens in enclaves beschermt, terwijl TDX een volledige virtuele machine (VM) afschermt.
| Kenmerk | Intel SGX | Intel TDX |
| Beschermingsbereik | Geselecteerde applicatiecode en -gegevens in een enclave | Een volledige virtuele machine |
Omdat de beschermingsgrenzen verschillen, is TDX niet automatisch een één-op-éénvervanger voor elke SGX-toepassing. Een overstap vraagt om een beoordeling per workload: welke onderdelen moeten worden beschermd, en past isolatie van een volledige VM daarbij?
Intels plan voor bestaande SGX-platforms
De aankondiging betekent voor bestaande SGX-platforms geen directe verandering in de geplande ondersteuning: Intel wil beveiligingsupdates en support tot in de vroege jaren 2030 voortzetten. Het bedrijf zegt dat klanten daardoor meerdere jaren hebben om een migratie te plannen en te valideren. Dat is een algemene roadmapplanning, geen vaste einddatum voor elk afzonderlijk platform.
Intel noemt schaalbaarheid, het gemak van implementatie en het operationele model als redenen om de focus op VM-isolatie zoals TDX te leggen. Dat is Intels eigen motivering voor de strategie. Het bedrijf noemt daarnaast vertrouwde I/O via Intel TDX Connect, postkwantumcryptografie en verbeterde attestatie als gebieden waarin het blijft investeren.
