Intel Threat Detection Technology
També anomenat Threat Detection
Intel Threat Detection Technology, TDT, proporciona telemetria assistida per maquinari i capacitats per al programari integrat de seguretat de terminals (endpoints). No és un veredicte d'antivirus independent proporcionat per la CPU.
El que cal saber
Intel Threat Detection Technology, TDT, proporciona telemetria assistida per maquinari i capacitats per al programari integrat de seguretat de terminals (endpoints). No és un veredicte d'antivirus independent proporcionat per la CPU.
Com funciona
Un producte de seguretat compatible pot utilitzar la telemetria del processador i els mecanismes de descàrrega admesos com a entrades per al seu canal de detecció. Els senyals i acceleradors que estiguin disponibles depenen de la plataforma i de la integració del programari. El producte del terminal continua realitzant la gestió de polítiques, detecció, resposta i actualitzacions.
On és útil
Una solució integrada de terminal pot analitzar senyals de comportament admesos per complementar les seves altres tècniques de detecció. S'ha d'establir a la documentació d'estat i desplegament d'aquest producte si la integració està activa.
Com comprovar el suport i l'habilitació
Feu coincidir la plataforma exacta amb les capacitats admeses d'Intel i els requisits d'integració del proveïdor de seguretat. Verifiqueu la configuració activa i la sortida de diagnòstic del producte del terminal en lloc d'esperar que un bit CPUID genèric informi sobre l'estat de l'antivirus.
Les característiques de la plataforma poden dependre de la placa base, el chipset, l'aprovisionament del microprogramari, els controladors i la gamma del producte. L'especificació de la CPU és una dada més, no una descripció completa de l'ordinador muntat o de la seva configuració activa.
El que la característica no estableix
Un camp de suport per a TDT no vol dir que hi hagi un producte de seguretat compatible instal·lat, habilitat o detectant cada atac. No pot establir que un procés concret sigui segur, i no substitueix les actualitzacions del SO, del microprogramari o del terminal.
Compatibilitat i rendiment a la pràctica
Abans de canviar la configuració del microprogramari, de gestió o d'emmagatzematge d'arrencada, identifiqueu el sistema exacte i seguiu el procediment admès pel seu fabricant. Registreu la configuració existent i preserveu l'accés a la recuperació. Un article de característiques genèric no pot proporcionar una seqüència de menús de microprogramari universal.
Una llista de verificació pràctica
- Enregistreu el model exacte de processador o de plataforma i les versions d'aplicació, SO i entorn d'execució implicades. Conserveu la redacció de l'error o del requisit real.
- Comproveu la referència del fabricant per a aquest model exacte, i després inspeccioneu la capacitat efectiva i l'estat habilitat en l'entorn on s'executa el programa.
- Compareu cada requisit del binari o dorsal seleccionat. Una característica amb un nom similar, un àlies o una etiqueta de tecnologia àmplia no és suficient.
- Confirmeu que l'aplicació ha seleccionat la implementació prevista. Utilitzeu els seus diagnòstics documentats i una alternativa compatible quan no es compleixin els requisits.
- Feu un únic canvi admès a la vegada i repetiu la mateixa càrrega de treball. Manteniu disponibles la configuració original i la via de recuperació.
Si la característica apareix a la llista però el programari no la pot utilitzar
Comenceu pel component exacte que falla. Una base de dades de maquinari descriu la capacitat registrada; el sistema operatiu o l'hipervisor poden exposar un entorn efectiu diferent. Un error d'instrucció il·legal també requereix investigar la instrucció defectuosa real i la compilació del binari, perquè una corrupció o una instrucció no admesa no relacionada poden produir un símptoma similar.
Instal·leu la versió d'aplicació, controlador o entorn d'execució admesa per a la plataforma exacta, i utilitzeu la compilació base o alternativa documentada pel fabricant si cal. Una actualització de programari no pot crear una instrucció que li manqui al processador. Els canvis de microprogramari i de polítiques de seguretat han de seguir el procediment del fabricant del sistema i un pla de recuperació en lloc d'una recepta genèrica d'optimització.
Fonts i abast d'aquesta explicació
Intel Threat Detection Technology · Resum de la plataforma Intel vPro: seguretat de maquinari i programari
Aquestes referències estableixen el comportament arquitectònic i els requisits de programari. No verifiquen de manera independent cada valor de característica en una pàgina de model de maquinari enllaçada. Per al suport de models, utilitzeu l'evidència del fabricant d'aquesta pàgina i comproveu la configuració efectiva del sistema. Aquest article no proporciona cap data de prova de referència, certificació o revisió independent.
Fonts i verificació
Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. Com investiguem.
- Intel Threat Detection Technology · Telemetria assistida per maquinari i integració de seguretat d'extrem (endpoint). El suport no és un veredicte d'antivirus ni una prova de protecció activa.
- Resum de la plataforma Intel vPro: seguretat de maquinari i programari · Descriu la cartera Hardware Shield i els requisits de plataforma per a aquesta generació. No estableix capacitats idèntiques en totes les generacions vPro.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.