Intel Threat Detection Technology

Referensi arsitekturFeex

Juga disebut Threat Detection

Intel Threat Detection Technology, TDT, memasok telemetri dan kemampuan berbantuan perangkat keras untuk perangkat lunak keamanan endpoint terintegrasi. Fitur ini bukanlah penilaian antivirus mandiri yang disediakan oleh CPU.

Yang perlu Anda ketahui

Cara kerjanya

Produk keamanan yang kompatibel dapat menggunakan telemetri prosesor dan mekanisme offload yang didukung sebagai masukan ke pipeline deteksinya. Sinyal dan akselerator mana yang tersedia bergantung pada platform dan integrasi perangkat lunak. Produk endpoint tetap menjalankan manajemen kebijakan, deteksi, respons, dan pembaruan.

Manfaat penggunaan

Solusi endpoint terintegrasi dapat menganalisis sinyal perilaku yang didukung untuk melengkapi teknik deteksi lainnya. Apakah integrasi tersebut aktif harus dipastikan dalam dokumentasi status dan penerapan produk tersebut.

Cara memeriksa dukungan dan pengaktifan

Cocokkan platform yang tepat dengan kemampuan yang didukung Intel dan persyaratan integrasi vendor keamanan. Verifikasi konfigurasi aktif dan keluaran diagnostik produk endpoint alih-alih mengharapkan bit CPUID generik melaporkan status antivirus.

Fitur platform dapat bergantung pada motherboard, chipset, provisi firmware, driver, dan tingkatan produk. Spesifikasi CPU adalah salah satu input, bukan deskripsi lengkap dari komputer yang dirakit atau konfigurasi aktifnya.

Hal yang tidak dipastikan oleh fitur ini

Bidang dukungan TDT tidak berarti produk keamanan yang kompatibel telah dipasang, diaktifkan, atau mendeteksi setiap serangan. Bidang ini tidak dapat menetapkan bahwa proses tertentu aman, dan tidak menggantikan pembaruan OS, firmware, atau endpoint.

Kompatibilitas dan performa dalam praktik

Sebelum mengubah pengaturan firmware, pengelolaan, atau penyimpanan booting, identifikasi sistem yang tepat dan ikuti prosedur yang didukung oleh produsennya. Catat konfigurasi yang ada dan pertahankan akses pemulihan. Artikel fitur generik tidak dapat menyediakan urutan menu firmware yang universal.

Daftar periksa verifikasi praktis

Catat model prosesor atau platform yang tepat serta versi aplikasi, OS, dan runtime yang terlibat. Pertahankan kata-kata dari kesalahan atau persyaratan sebenarnya.
Periksa referensi produsen untuk model persis tersebut, lalu periksa kemampuan efektif dan status aktif di lingkungan tempat program berjalan.
Bandingkan setiap persyaratan dari biner atau backend yang dipilih. Fitur dengan nama serupa, alias, atau label teknologi umum tidaklah cukup.
Pastikan aplikasi memilih implementasi yang dimaksudkan. Gunakan diagnostik terdokumentasi miliknya dan alternatif cadangan yang didukung ketika persyaratan tidak terpenuhi.
Lakukan satu perubahan yang didukung pada satu waktu dan ulangi beban kerja yang sama. Pertahankan konfigurasi asli dan jalur pemulihan tetap tersedia.

Jika fitur terdaftar tetapi perangkat lunak tidak dapat menggunakannya

Mulailah dari komponen persis yang mengalami kegagalan. Basis data perangkat keras menjelaskan kemampuan yang tercatat; sistem operasi atau hipervisor dapat mengekspos lingkungan efektif yang berbeda. Kesalahan instruksi ilegal juga memerlukan penyelidikan terhadap instruksi bermasalah yang sebenarnya dan build biner, karena korupsi data atau instruksi tidak didukung yang tidak terkait dapat menghasilkan gejala serupa.

Pasang versi aplikasi, driver, atau runtime yang didukung untuk platform persis tersebut, dan gunakan build standar atau cadangan yang terdokumentasi dari vendor jika diperlukan. Pembaruan perangkat lunak tidak dapat menciptakan instruksi yang tidak dimiliki prosesor. Perubahan firmware dan kebijakan keamanan harus mengikuti prosedur produsen sistem serta rencana pemulihan, bukan resep optimasi umum.

Sumber dan cakupan penjelasan ini

Intel Threat Detection Technology · Ringkasan platform Intel vPro: keamanan perangkat keras dan perangkat lunak

Referensi ini menetapkan perilaku arsitektur dan persyaratan perangkat lunak. Referensi tersebut tidak memverifikasi secara independen setiap nilai fitur pada halaman model perangkat keras yang ditautkan. Untuk dukungan model, gunakan bukti produsen pada halaman tersebut dan periksa konfigurasi sistem efektif. Artikel ini tidak menyediakan tolok ukur, sertifikasi, atau tanggal tinjauan independen.

Sumber dan verifikasi

Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. Cara kami meneliti.

Intel Threat Detection Technology · Telemetri berbantuan perangkat keras dan integrasi keamanan endpoint. Dukungan ini bukan merupakan vonis antivirus atau bukti perlindungan aktif.
Ringkasan platform Intel vPro: keamanan perangkat keras dan perangkat lunak · Menjelaskan portofolio Hardware Shield dan persyaratan platform untuk generasi ini. Dokumen ini tidak menetapkan kemampuan yang identik di semua generasi vPro.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.