Intel TDX (Trust Domain Extensions) è una tecnologia di isolamento supportata dall'hardware per macchine virtuali riservate. Utilizza il supporto della CPU e della piattaforma per creare un ambiente di esecuzione protetto, in modo che la memoria e il codice del guest siano più difficili da ispezionare o manomettere per l'host cloud, l'hypervisor o altri software privilegiati. In pratica, TDX è progettato per carichi di lavoro che richiedono privacy anche quando l'infrastruttura circostante non è completamente fidata.
TDX è importante perché sposta verso il basso i confini della sicurezza, dai controlli software all'isolamento imposto dall'hardware. I difensori lo usano per ridurre l'esposizione dei dati sensibili negli ambienti cloud, mentre gli aggressori possono cercare di aggirare quel modello prendendo di mira l'hardware, il firmware o il percorso della memoria al di sotto del guest. Gli attacchi nel mondo reale contro il confidential computing si concentrano spesso sull'accesso fisico, su una configurazione errata della piattaforma o su canali laterali che possono indebolire l'isolamento. Una forte sicurezza fisica, uno stato verificato della piattaforma e un'implementazione accurata sono essenziali per rendere efficace TDX.