Enclave (tietotekniikka)

Enclave (suom. enklaavi) on tietotekniikassa suojattu tietoliikenneverkko, jonka kautta luottamuksellista tietoa käsitellään.
Se on joukko järjestelmäresursseja samalla tietoturva-alueella, jotka jakavat yhden yhteisen ja jatkuvan turvarajan.

Sovelluksien ja tiedon suojaamiseksi muodostetaan eriytetty muistialue, jota käytetään sovellusohjelman suorittamiseen luotetussa ympäristössä (, TEE). Toteutustekniikoita ovat muun muassa ARM TrustZone, AMD Secure Encrypted Virtualization ja Intel Software Guard Extensions. Amazon EC2-pilvipalvelussa on Nitro Enclave -ominaisuus.

Ongelmat 
Intelin SGX-toteutuksesta on löydetty haavoittuvuuksia.

Applen Macintosh-koneissa käytetystä T2-piiristä on löydetty haavoittuvuuksia, joilla koneen saa täyteen hallintaan.

Lähteet 

Tietotekniikka
Tietoturva