Trusted Execution Environment
Auch bekannt als:Vertrauenswürdige Ausführungsumgebung · TEE
Trusted Execution Environment: Hardwaregestützte isolierte Umgebung für geschützten Code und sensible Daten. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Trusted Execution Environment bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- SicherheitsenklaveSecure EnclaveHardwaregestützter isolierter Bereich zur geschützten Verarbeitung sensibler Daten.: Hardwaregestützter isolierter Bereich zur geschützten Verarbeitung sensibler Daten.
- Vertrauliches RechnenConfidential ComputingSchutz von Daten während der Verarbeitung in hardwaregestützten isolierten Umgebungen.: Schutz von Daten während der Verarbeitung in hardwaregestützten isolierten Umgebungen.
- Hardware-SicherheitsmodulHardware Security ModuleManipulationsgeschützte Hardware zur Erzeugung, Speicherung und Nutzung kryptografischer Schlüssel.: Manipulationsgeschützte Hardware zur Erzeugung, Speicherung und Nutzung kryptografischer Schlüssel.
- ManipulationswiderstandTamper ResistanceEigenschaft eines Systems, physische oder logische Manipulationen zu erschweren.: Eigenschaft eines Systems, physische oder logische Manipulationen zu erschweren.