Intel Hardware Shield
També anomenat Hardware Shield
Intel Hardware Shield és una cartera de tecnologies de seguretat de plataforma associada als sistemes Intel vPro compatibles. És més àmplia que una única instrucció de CPU o una garantia que cada component estigui habilitat.
El que cal saber
Intel Hardware Shield és una cartera de tecnologies de seguretat de plataforma associada als sistemes Intel vPro compatibles. És més àmplia que una única instrucció de CPU o una garantia que cada component estigui habilitat.
Com funciona
La cartera combina capacitats de protecció de microprogramari, aïllament d'execució i memòria, i integració de detecció d'amenaces. Les funcionalitats exactes depenen de la generació de la plataforma i del nivell de producte. L'aprovisionament de l'OEM, el suport del SO i la integració del programari de seguretat determinen quines proteccions utilitza realment una màquina desplegada.
On és útil
Una organització pot inventariar l'estat de protecció del microprogramari i del SO d'una plataforma gestionada específica, i després verificar que el seu producte d'extrem (endpoint) integra la telemetria pertinent. Un camp genèric de base de dades de CPU només és una pista per a aquesta avaluació a nivell de sistema.
Com comprovar el suport i l'habilitació
Comproveu la documentació exacta de vPro/plataforma del sistema, l'aprovisionament del fabricant i la matriu de SO/programari de seguretat admesa. Registreu les proteccions actives amb eines del proveïdor en lloc de tractar un camp de suport de processador com un informe d'aplicació efectiva.
Les característiques de la plataforma poden dependre de la placa base, el chipset, l'aprovisionament del microprogramari, els controladors i la gamma del producte. L'especificació de la CPU és una dada més, no una descripció completa de l'ordinador muntat o de la seva configuració activa.
El que la característica no estableix
L'etiqueta no demostra l'absència de programari maliciós, una pila de microprogramari completament corregida, totes les funcions de gestió de vPro o una protecció idèntica entre generacions. La presència d'un component com ara Boot Guard no estableix tota la cartera.
Compatibilitat i rendiment a la pràctica
Abans de canviar la configuració del microprogramari, de gestió o d'emmagatzematge d'arrencada, identifiqueu el sistema exacte i seguiu el procediment admès pel seu fabricant. Registreu la configuració existent i preserveu l'accés a la recuperació. Un article de característiques genèric no pot proporcionar una seqüència de menús de microprogramari universal.
Una llista de verificació pràctica
- Enregistreu el model exacte de processador o de plataforma i les versions d'aplicació, SO i entorn d'execució implicades. Conserveu la redacció de l'error o del requisit real.
- Comproveu la referència del fabricant per a aquest model exacte, i després inspeccioneu la capacitat efectiva i l'estat habilitat en l'entorn on s'executa el programa.
- Compareu cada requisit del binari o dorsal seleccionat. Una característica amb un nom similar, un àlies o una etiqueta de tecnologia àmplia no és suficient.
- Confirmeu que l'aplicació ha seleccionat la implementació prevista. Utilitzeu els seus diagnòstics documentats i una alternativa compatible quan no es compleixin els requisits.
- Feu un únic canvi admès a la vegada i repetiu la mateixa càrrega de treball. Manteniu disponibles la configuració original i la via de recuperació.
Si la característica apareix a la llista però el programari no la pot utilitzar
Comenceu pel component exacte que falla. Una base de dades de maquinari descriu la capacitat registrada; el sistema operatiu o l'hipervisor poden exposar un entorn efectiu diferent. Un error d'instrucció il·legal també requereix investigar la instrucció defectuosa real i la compilació del binari, perquè una corrupció o una instrucció no admesa no relacionada poden produir un símptoma similar.
Instal·leu la versió d'aplicació, controlador o entorn d'execució admesa per a la plataforma exacta, i utilitzeu la compilació base o alternativa documentada pel fabricant si cal. Una actualització de programari no pot crear una instrucció que li manqui al processador. Els canvis de microprogramari i de polítiques de seguretat han de seguir el procediment del fabricant del sistema i un pla de recuperació en lloc d'una recepta genèrica d'optimització.
Fonts i abast d'aquesta explicació
Resum de la plataforma Intel vPro: seguretat de maquinari i programari · Intel Threat Detection Technology
Aquestes referències estableixen el comportament arquitectònic i els requisits de programari. No verifiquen de manera independent cada valor de característica en una pàgina de model de maquinari enllaçada. Per al suport de models, utilitzeu l'evidència del fabricant d'aquesta pàgina i comproveu la configuració efectiva del sistema. Aquest article no proporciona cap data de prova de referència, certificació o revisió independent.
Fonts i verificació
Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. Com investiguem.
- Resum de la plataforma Intel vPro: seguretat de maquinari i programari · Descriu la cartera Hardware Shield i els requisits de plataforma per a aquesta generació. No estableix capacitats idèntiques en totes les generacions vPro.
- Intel Threat Detection Technology · Telemetria assistida per maquinari i integració de seguretat d'extrem (endpoint). El suport no és un veredicte d'antivirus ni una prova de protecció activa.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.