1. [Wiki](https://feex.it/wiki/)
2. [Hardware](https://feex.it/wiki/hardware/)
3. [Systemer og arkitektur](https://feex.it/wiki/hardware/system/)
4. Intel Threat Detection Technology

# Intel Threat Detection Technology

Arkitekturreference: Feex

Også kaldet Threat Detection

Intel Threat Detection Technology, TDT, leverer hardwareassisteret telemetri og funktioner til integreret endpoint-sikkerhedssoftware. Det er ikke en selvstændig antivirusdom leveret af CPU'en.

## Hvad du behøver at vide

Intel Threat Detection Technology, TDT, leverer hardwareassisteret telemetri og funktioner til integreret endpoint-sikkerhedssoftware. Det er ikke en selvstændig antivirusdom leveret af CPU'en.

## Sådan virker det

Et kompatibelt sikkerhedsprodukt kan bruge processortelemetri og understøttede aflastningsmekanismer som input til sin detektionspipeline. Hvilke signaler og acceleratorer der er tilgængelige, afhænger af platformen og softwareintegrationen. Slutpunktsproduktet udfører stadig politik-, detektions-, respons- og opdateringsstyring.

## Hvor det er nyttigt

En integreret slutpunktsløsning kan analysere understøttede adfærdssignaler for at supplere sine andre detektionsteknikker. Hvorvidt integrationen er aktiv, skal fastslås i det pågældende produkts status- og udrulningsdokumentation.

## Sådan kontrolleres understøttelse og aktivering

Afstem den nøjagtige platform med Intels understøttede kapaciteter og sikkerhedsudbyderens integrationskrav. Bekræft slutpunktsproduktets aktive konfiguration og diagnosticeringsoutput i stedet for at forvente, at en generisk CPUID-bit rapporterer antivirusstatus.

Platformsfunktioner kan afhænge af bundkortet, chipsættet, firmwareklargøringen, drivere og produktniveauet. CPU-specifikationen er ét input, ikke en komplet beskrivelse af den samlede computer eller dens aktive konfiguration.

## Hvad funktionen ikke fastslår

Et TDT-understøttelsesfelt betyder ikke, at et kompatibelt sikkerhedsprodukt er installeret, aktiveret eller registrerer ethvert angreb. Det kan ikke fastslå, at en bestemt proces er sikker, og det erstatter ikke opdateringer af OS, firmware eller slutpunkter.

## Kompatibilitet og ydeevne i praksis

Før du ændrer indstillinger for firmware, administration eller startlager, skal du identificere det nøjagtige system og følge dets producents understøttede procedure. Registrér den eksisterende konfiguration, og bevar genoprettelsesadgang. En generisk funktionsartikel kan ikke levere en universel firmwaremenusekvens.

## En praktisk tjekliste til verifikation

1. Registrer den nøjagtige processor- eller platformsmodel samt de involverede applikations-, OS- og runtime-versioner. Bevar formuleringen af den faktiske fejl eller det faktiske krav.
2. Tjek producentreferencen for den nøjagtige model, og undersøg derefter den effektive kapacitet og aktiverede tilstand i det miljø, hvor programmet kører.
3. Sammenlign ethvert krav for den valgte binære fil eller backend. En funktion med et lignende navn, et alias eller en bred teknologimærkat er ikke tilstrækkelig.
4. Bekræft, at applikationen har valgt den tilsigtede implementering. Brug dens dokumenterede diagnosticering og et understøttet fallback, når kravene ikke er opfyldt.
5. Foretag en enkelt understøttet ændring ad gangen, og gentag den samme arbejdsbelastning. Hold den oprindelige konfiguration og gendannelsessti tilgængelig.

## Hvis funktionen er anført, men softwaren ikke kan bruge den

Start med den nøjagtige komponent, der fejler. En hardwaredatabase beskriver registreret kapacitet; operativsystemet eller hypervisoren kan udstille et andet effektivt miljø. En illegal-instruction-fejl kræver også undersøgelse af den faktiske fejlbehæftede instruktion og det binære build, fordi korruption eller en urelateret ikke-understøttet instruktion kan frembringe et lignende symptom.

Installer den applikations-, driver- eller runtime-version, der understøttes til den nøjagtige platform, og brug om nødvendigt leverandørens dokumenterede baseline eller fallback-build. En softwareopdatering kan ikke oprette en instruktion, som processoren mangler. Ændringer i firmware og sikkerhedspolitik bør følge systemproducentens procedure og en genopretningsplan frem for en generisk optimeringsopskrift.

## Relaterede funktioner og nyttige sondringer

[Intel Hardware Shield](https://feex.it/wiki/l/da/hardware/system/hardware-shield/) · [Control-flow Enforcement (CET)](https://feex.it/wiki/l/da/hardware/system/cet/) · [Boot Guard](https://feex.it/wiki/l/da/hardware/system/boot-guard/)

## Kilder og denne forklaringens omfang

[Intel Threat Detection Technology](https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/vpro-security/threat-detection-technology.html) · [Intel vPro-platformsoversigt: hardware- og softwaresikkerhed](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)

Disse referencer fastlægger arkitektonisk adfærd og softwarekrav. De verificerer ikke uafhængigt enhver funktionsværdi på en tilknyttet hardwaremodelside. For modelunderstøttelse skal du bruge den pågældende sides producentdokumentation og kontrollere den effektive systemkonfiguration. Denne artikel leverer ikke et benchmark, en certificering eller en uafhængig revisionsdato.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[Intel Hardware Shield: Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/hardware-shield/)[Control-flow Enforcement (CET): Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/cet/)[Boot Guard: Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/boot-guard/)

## Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Intel Threat Detection Technology ](https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/vpro-security/threat-detection-technology.html)· Hardwareassisteret telemetri og endpoint-sikkerhedsintegration. Understøttelse er ikke en antivirus-dom eller bevis på aktiv beskyttelse.
- [Intel vPro-platformsoversigt: hardware- og softwaresikkerhed ](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)· Beskriver Hardware Shield-porteføljen og platformskravene for denne generation. Den etablerer ikke identiske funktioner på tværs af alle vPro-generationer.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/hardware/system/threat-detection/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
