Intel Hardware Shield

Mitä sinun tulee tietää

Miten se toimii

Kokonaisuus yhdistää ominaisuuksia laiteohjelmiston suojauksessa, suorituksen ja muistin eristämisessä sekä uhkien havaitsemisen integroinnissa. Tarkat ominaisuudet riippuvat alustan sukupolvesta ja tuotetasosta. OEM-provisiointi, käyttöjärjestelmätuki ja tietoturvaohjelmistojen integrointi määrittävät, mitä suojauksia käyttöönotettu kone todellisuudessa käyttää.

Missä siitä on hyötyä

Organisaatio voi inventoida tietyn hallitun alustan laiteohjelmiston ja käyttöjärjestelmän suojaustilan ja varmistaa sitten, että sen päätelaitetuote integroi asianmukaisen telemetrian. Yleinen suorintietokantakenttä on vain vihje tälle järjestelmätason arvioinnille.

Tuen ja käyttöönoton tarkistaminen

Tarkista järjestelmän tarkat vPro-/alustadokumentit, valmistajan provisiointi ja tuettu käyttöjärjestelmä-/tietoturvaohjelmistomatriisi. Kirjaa aktiiviset suojaukset valmistajan työkaluilla sen sijaan, että käsittelisit suorittimen tukikenttää toteutusraporttina.

Alustan ominaisuudet voivat riippua emolevystä, piirisarjasta, laiteohjelmiston provisioinnista, ajureista ja tuoteluokasta. Suorittimen tekniset tiedot ovat vain yksi osa-alue, eivät täydellinen kuvaus kootusta tietokoneesta tai sen aktiivisesta kokoonpanosta.

Mitä ominaisuus ei takaa

Merkintä ei todista haittaohjelmien puuttumista, täysin paikattua laiteohjelmistopinoa, kaikkia vPro-hallintaominaisuuksia tai identtistä suojausta eri sukupolvien välillä. Yhden komponentin, kuten Boot Guardin, läsnäolo ei takaa koko kokonaisuutta.

Yhteensopivuus ja suorituskyky käytännössä

Ennen kuin muutat laiteohjelmiston, hallinnan tai käynnistystallennustilan asetuksia, tunnista tarkka järjestelmä ja noudata sen valmistajan tukemaa menettelyä. Tallenna nykyinen kokoonpano ja säilytä palautusyhteys. Yleinen ominaisuusartikkeli ei voi tarjota yleispätevää laiteohjelmistovalikkojärjestystä.

Käytännön tarkistuslista todentamiseen

1. Kirjaa tarkka suoritin- tai alustamalli sekä kyseessä olevat sovellus-, käyttöjärjestelmä- ja ajonaikaiset versiot. Säilytä todellisen virheen tai vaatimuksen sanamuoto.
2. Tarkista kyseisen tarkan mallin valmistajaviite ja tutki sitten todellinen suorituskyky ja käyttöönottotila ympäristössä, jossa ohjelma suoritetaan.
3. Vertaa valitun binaarin tai taustajärjestelmän jokaista vaatimusta. Samankaltaisesti nimetty ominaisuus, alias tai laaja teknologiamerkintä ei riitä.
4. Varmista, että sovellus valitsi aiotun toteutuksen. Käytä sen dokumentoitua diagnostiikkaa ja tuettua vararatkaisua, kun vaatimukset eivät täyty.
5. Tee yksi tuettu muutos kerrallaan ja toista sama työkuorma. Pidä alkuperäinen kokoonpano ja palautuspolku saatavilla.

Jos ominaisuus on luettelossa, mutta ohjelmisto ei voi käyttää sitä

Aloita tarkasta vikaantuvasta komponentista. Laitteistotietokanta kuvaa tallennettua kykyä; käyttöjärjestelmä tai hypervisori voi tuoda esiin erilaisen todellisen ympäristön. Virheellisen käskyn virhe vaatii myös todellisen virheellisen käskyn ja binaarikäännöksen tutkimista, koska korruptio tai liittymätön tukematon käsky voi aiheuttaa samanlaisen oireen.

Asenna kyseiselle alustalle tuettu sovellus-, ajuri- tai ajoympäristöversio ja käytä tarvittaessa toimittajan dokumentoitua perus- tai varakäännöstä. Ohjelmistopäivitys ei voi luoda käskyä, joka suorittimelta puuttuu. Laiteohjelmisto- ja tietoturvakäytäntömuutosten tulee noudattaa järjestelmävalmistajan menettelyä ja palautussuunnitelmaa yleisen optimointiohjeen sijaan.

Liittyvät ominaisuudet ja hyödylliset erot

Boot Guard · Intel Threat Detection Technology · Ohjausvuon valvonta (CET) · Laitteiston hallittavuus

Tämän selityksen lähteet ja laajuus

Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus · Intel Threat Detection Technology

Nämä viitteet määrittävät arkkitehtuurisen käyttäytymisen ja ohjelmistovaatimukset. Ne eivät itsenäisesti vahvista kaikkia ominaisuusarvoja linkitetyllä laitteistomallisivulla. Mallikohtaista tukea varten käytä kyseisen sivun valmistajan todisteita ja tarkista todellinen järjestelmäkokoonpano. Tämä artikkeli ei tarjoa suorituskykytestiä, sertifiointia tai riippumatonta arviointipäivämäärää.

Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

Lähteet ja vahvistus

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

• Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus · Kuvaa Hardware Shield -portfoliota ja tämän sukupolven alustavaatimuksia. Se ei tarkoita identtisiä ominaisuuksia kaikissa vPro-sukupolvissa.
• Intel Threat Detection Technology · Laitteistoavusteinen telemetria ja päätelaitteiden tietoturvaintegronti. Tuki ei ole virustorjuntatuomio tai todiste aktiivisesta suojauksesta.