Intel Scalable SGX è una tecnologia enclave che consente alle applicazioni di eseguire codice e dati sensibili all'interno di aree protette della memoria chiamate enclave. La CPU isola il contenuto dell'enclave dal sistema operativo, dall'hypervisor e dalla maggior parte degli altri software, riducendo l'esposizione ad amministratori, malware e carichi di lavoro ospitati nel cloud.
È importante perché supporta il confidential computing: anche se l'host viene compromesso, i segreti possono restare più difficili da leggere o manomettere in memoria. Nelle implementazioni reali, SGX viene usato per la gestione delle chiavi, l'analisi sicura e altri carichi di lavoro che richiedono un forte isolamento di codice e dati. Tuttavia, i difensori devono ricordare che SGX non è un perimetro di sicurezza completo; gli attacchi possono prendere di mira i canali laterali, le interfacce dell'enclave o le ipotesi hardware e di piattaforma che la riguardano. Ecco perché SGX viene spesso affiancato ad attestazione, controlli di accesso rigorosi e un'accurata sicurezza fisica.