Intel Threat Detection Technology

Архитектурна справкаFeex

Наричано още Threat Detection

Intel Threat Detection Technology, TDT, осигурява хардуерно подпомагана телеметрия и възможности за интегриран софтуер за сигурност на крайни точки. Тя не представлява самостоятелна антивирусна оценка, предоставена от процесора.

Какво трябва да знаете

Как работи

Съвместим продукт за сигурност може да използва телеметрия от процесора и поддържани механизми за разтоварване (offload) като входни данни за своя процес на откриване. Кои сигнали и ускорители са налични зависи от платформата и софтуерната интеграция. Продуктът за крайни точки все пак управлява политиките, откриването, реакцията и актуализациите.

Къде е полезно

Интегрирано решение за крайни точки може да анализира поддържани сигнали за поведение, за да допълни другите си техники за откриване. Дали интеграцията е активна трябва да се установи от документацията за състоянието и внедряването на този продукт.

Как се проверява поддръжката и активирането

Съобразете точната платформа с поддържаните възможности на Intel и изискванията за интеграция на доставчика на решения за сигурност. Проверете активната конфигурация и диагностичния изход на продукта за крайни точки, вместо да очаквате общ бит от CPUID да докладва антивирусно състояние.

Функциите на платформата могат да зависят от дънната платка, чипсета, фърмуерното конфигуриране, драйверите и продуктовия клас. Спецификацията на процесора е само един входящ параметър, а не пълно описание на сглобения компютър или активната му конфигурация.

Какво не гарантира тази функция

Поле за поддръжка на TDT не означава, че съвместим продукт за сигурност е инсталиран, активиран или открива всяка атака. То не може да установи дали даден процес е безопасен и не заменя актуализациите на ОС, фърмуера или крайните точки.

Съвместимост и производителност на практика

Преди да променяте настройките на фърмуера, управлението или съхранението за зареждане, идентифицирайте точната система и следвайте поддържаната от нейния производител процедура. Запишете съществуващата конфигурация и запазете възможността за достъп с цел възстановяване. Обща статия за функцията не може да предостави универсална последователност от менюта във фърмуера.

Практически контролен списък за проверка

Запишете точния модел на процесора или платформата, както и използваните версии на приложението, операционната система и средата за изпълнение. Запазете точния текст на действителната грешка или изискване.
Проверете документацията от производителя за този точен модел, след което инспектирайте действителните възможности и активираното състояние в средата, където работи програмата.
Сравнете всяко изискване на избрания двоичен файл или бекенд. Подобно наименувана функция, псевдоним или общ технологичен етикет не са достатъчни.
Потвърдете, че приложението е избрало планираната реализация. Използвайте неговата документирана диагностика и поддържан резервен вариант, когато изискванията не са изпълнени.
Правете по една поддържана промяна наведнъж и повтаряйте същото работно натоварване. Запазете достъпни оригиналната конфигурация и плана за възстановяване.

Ако функцията е посочена, но софтуерът не може да я използва

Започнете с точния компонент, който дава грешка. Хардуерната база данни описва записаните възможности; операционната система или хипервайзорът могат да предоставят различна ефективна среда. Грешка за невалидна инструкция (illegal-instruction) също изисква разследване на действителната сриваща се инструкция и компилацията на двоичния файл, тъй като повреда или несвързана неподдържана инструкция може да предизвика подобен симптом.

Инсталирайте версията на приложението, драйвера или средата за изпълнение, която се поддържа за точната платформа, и използвайте документираната от производителя базова или резервна компилация, ако е необходимо. Софтуерна актуализация не може да създаде инструкция, която липсва в процесора. Промените във фърмуера и политиките за сигурност трябва да следват процедурата на производителя на системата и план за възстановяване, а не общи съвети за оптимизация.

Източници и обхват на това обяснение

Intel Threat Detection Technology · Кратък преглед на платформата Intel vPro: хардуерна и софтуерна сигурност

Тези източници установяват архитектурното поведение и софтуерните изисквания. Те не проверяват независимо всяка стойност на параметър на свързана страница за хардуерен модел. За поддръжка на даден модел използвайте данните от производителя на съответната страница и проверете ефективната системна конфигурация. Тази статия не предоставя бенчмарк, сертификация или дата на независим преглед.

Източници и проверка

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

Intel Threat Detection Technology · Хардуерно подпомогната телеметрия и интеграция за сигурност на крайни точки. Поддръжката не е антивирусна присъда или доказателство за активна защита.
Кратък преглед на платформата Intel vPro: хардуерна и софтуерна сигурност · Описва портфолиото на Hardware Shield и изискванията към платформата за това поколение. Не гарантира идентични възможности във всички поколения на vPro.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.