Intel Threat Detection Technology
Kutsutaan myös nimellä Threat Detection
Intel Threat Detection Technology, TDT, tarjoaa laitteistoavusteista telemetriaa ja ominaisuuksia integroiduille päätelaitteiden tietoturvaohjelmistoille. Se ei ole suorittimen tuottama itsenäinen virustorjuntatuomio.
Mitä sinun tulee tietää
Intel Threat Detection Technology, TDT, tarjoaa laitteistoavusteista telemetriaa ja ominaisuuksia integroiduille päätelaitteiden tietoturvaohjelmistoille. Se ei ole suorittimen tuottama itsenäinen virustorjuntatuomio.
Miten se toimii
Yhteensopiva tietoturvatuote voi käyttää suorittimen telemetriaa ja tuettuja kuormansiirtomekanismeja syötteinä havaintoputkeensa. Se, mitkä signaalit ja kiihdyttimet ovat käytettävissä, riippuu alustasta ja ohjelmistointegraatiosta. Päätelaitetuote suorittaa silti käytäntöjen, havainnoinnin, reagoinnin ja päivitysten hallinnan.
Missä siitä on hyötyä
Integroitu päätelaiteratkaisu voi analysoida tuettuja käyttäytymissignaaleja täydentääkseen muita havaintomenetelmiään. Integraation aktiivisuus on selvitettävä kyseisen tuotteen tila- ja käyttöönottodokumentaatiosta.
Tuen ja käyttöönoton tarkistaminen
Sovita tarkka alusta Intelin tukemiin ominaisuuksiin ja tietoturvatoimittajan integraatiovaatimuksiin. Varmista päätelaitetuotteen aktiivinen konfiguraatio ja diagnostiikkatuloste sen sijaan, että odottaisit yleisen CPUID-bitin raportoivan virustorjunnan tilan.
Alustan ominaisuudet voivat riippua emolevystä, piirisarjasta, laiteohjelmiston provisioinnista, ajureista ja tuoteluokasta. Suorittimen tekniset tiedot ovat vain yksi osa-alue, eivät täydellinen kuvaus kootusta tietokoneesta tai sen aktiivisesta kokoonpanosta.
Mitä ominaisuus ei takaa
TDT-tukikenttä ei tarkoita, että yhteensopiva tietoturvatuote olisi asennettu, käytössä tai havaitsemassa jokaisen hyökkäyksen. Se ei voi todentaa, että tietty prosessi on turvallinen, eikä se korvaa käyttöjärjestelmän, laiteohjelmiston tai päätelaitteen päivityksiä.
Yhteensopivuus ja suorituskyky käytännössä
Ennen kuin muutat laiteohjelmiston, hallinnan tai käynnistystallennustilan asetuksia, tunnista tarkka järjestelmä ja noudata sen valmistajan tukemaa menettelyä. Tallenna nykyinen kokoonpano ja säilytä palautusyhteys. Yleinen ominaisuusartikkeli ei voi tarjota yleispätevää laiteohjelmistovalikkojärjestystä.
Käytännön tarkistuslista todentamiseen
- Kirjaa tarkka suoritin- tai alustamalli sekä kyseessä olevat sovellus-, käyttöjärjestelmä- ja ajonaikaiset versiot. Säilytä todellisen virheen tai vaatimuksen sanamuoto.
- Tarkista kyseisen tarkan mallin valmistajaviite ja tutki sitten todellinen suorituskyky ja käyttöönottotila ympäristössä, jossa ohjelma suoritetaan.
- Vertaa valitun binaarin tai taustajärjestelmän jokaista vaatimusta. Samankaltaisesti nimetty ominaisuus, alias tai laaja teknologiamerkintä ei riitä.
- Varmista, että sovellus valitsi aiotun toteutuksen. Käytä sen dokumentoitua diagnostiikkaa ja tuettua vararatkaisua, kun vaatimukset eivät täyty.
- Tee yksi tuettu muutos kerrallaan ja toista sama työkuorma. Pidä alkuperäinen kokoonpano ja palautuspolku saatavilla.
Jos ominaisuus on luettelossa, mutta ohjelmisto ei voi käyttää sitä
Aloita tarkasta vikaantuvasta komponentista. Laitteistotietokanta kuvaa tallennettua kykyä; käyttöjärjestelmä tai hypervisori voi tuoda esiin erilaisen todellisen ympäristön. Virheellisen käskyn virhe vaatii myös todellisen virheellisen käskyn ja binaarikäännöksen tutkimista, koska korruptio tai liittymätön tukematon käsky voi aiheuttaa samanlaisen oireen.
Asenna kyseiselle alustalle tuettu sovellus-, ajuri- tai ajoympäristöversio ja käytä tarvittaessa toimittajan dokumentoitua perus- tai varakäännöstä. Ohjelmistopäivitys ei voi luoda käskyä, joka suorittimelta puuttuu. Laiteohjelmisto- ja tietoturvakäytäntömuutosten tulee noudattaa järjestelmävalmistajan menettelyä ja palautussuunnitelmaa yleisen optimointiohjeen sijaan.
Tämän selityksen lähteet ja laajuus
Intel Threat Detection Technology · Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus
Nämä viitteet määrittävät arkkitehtuurisen käyttäytymisen ja ohjelmistovaatimukset. Ne eivät itsenäisesti vahvista kaikkia ominaisuusarvoja linkitetyllä laitteistomallisivulla. Mallikohtaista tukea varten käytä kyseisen sivun valmistajan todisteita ja tarkista todellinen järjestelmäkokoonpano. Tämä artikkeli ei tarjoa suorituskykytestiä, sertifiointia tai riippumatonta arviointipäivämäärää.
Lähteet ja vahvistus
Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.
- Intel Threat Detection Technology · Laitteistoavusteinen telemetria ja päätelaitteiden tietoturvaintegronti. Tuki ei ole virustorjuntatuomio tai todiste aktiivisesta suojauksesta.
- Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus · Kuvaa Hardware Shield -portfoliota ja tämän sukupolven alustavaatimuksia. Se ei tarkoita identtisiä ominaisuuksia kaikissa vPro-sukupolvissa.
Oliko tämä artikkeli hyödyllinen?
Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.
Kiitos. Se auttaa meitä parantamaan tätä sivua.