Intel Threat Detection Technology
Também chamado de Threat Detection
O Intel Threat Detection Technology, TDT, fornece telemetria e capacidades assistidas por hardware para software integrado de segurança de endpoint. Não é um veredito antivírus autônomo fornecido pela CPU.
O que você precisa saber
O Intel Threat Detection Technology, TDT, fornece telemetria e capacidades assistidas por hardware para software integrado de segurança de endpoint. Não é um veredito antivírus autônomo fornecido pela CPU.
Como funciona
Um produto de segurança compatível pode usar telemetria do processador e mecanismos de descarregamento (offload) suportados como entradas para seu pipeline de detecção. Quais sinais e aceleradores estão disponíveis depende da plataforma e da integração do software. O produto de endpoint ainda executa o gerenciamento de políticas, detecção, resposta e atualizações.
Onde é útil
Uma solução integrada de endpoint pode analisar sinais de comportamento suportados para complementar suas outras técnicas de detecção. O fato de a integração estar ativa deve ser estabelecido na documentação de status e implantação daquele produto.
Como verificar o suporte e a ativação
Corresponda a plataforma exata com as capacidades suportadas pela Intel e os requisitos de integração do fornecedor de segurança. Verifique a configuração ativa e a saída de diagnóstico do produto de endpoint em vez de esperar que um bit genérico de CPUID reporte o status do antivírus.
Os recursos da plataforma podem depender da placa-mãe, chipset, provisionamento de firmware, drivers e nível do produto. A especificação da CPU é uma entrada, não uma descrição completa do computador montado ou de sua configuração ativa.
O que o recurso não estabelece
Um campo de suporte a TDT não significa que um produto de segurança compatível esteja instalado, ativado ou detectando todos os ataques. Ele não pode estabelecer que um processo específico seja seguro e não substitui atualizações de SO, firmware ou de endpoint.
Compatibilidade e desempenho na prática
Antes de alterar as configurações de firmware, gerenciamento ou armazenamento de inicialização, identifique o sistema exato e siga o procedimento suportado pelo fabricante. Registre a configuração existente e preserve o acesso à recuperação. Um artigo genérico sobre recursos não pode fornecer uma sequência universal de menus de firmware.
Uma lista de verificação prática de verificação
- Registre o modelo exato do processador ou da plataforma e as versões envolvidas do aplicativo, SO e runtime. Mantenha o texto exato do erro ou requisito.
- Consulte a referência do fabricante para esse modelo exato e, em seguida, inspecione a capacidade efetiva e o estado ativado no ambiente em que o programa é executado.
- Compare cada requisito do binário ou backend selecionado. Um recurso com nome semelhante, alias ou rótulo genérico de tecnologia não é suficiente.
- Confirme se o aplicativo selecionou a implementação pretendida. Use seus diagnósticos documentados e um fallback suportado quando os requisitos não forem atendidos.
- Faça uma alteração suportada por vez e repita a mesma carga de trabalho. Mantenha a configuração original e o caminho de recuperação disponíveis.
Se o recurso estiver listado, mas o software não puder usá-lo
Comece pelo componente exato com falha. Um banco de dados de hardware descreve a capacidade registrada; o sistema operacional ou o hipervisor pode expor um ambiente efetivo diferente. Um erro de instrução ilegal também precisa de investigação da instrução falha real e da compilação do binário, porque corrupção ou uma instrução não suportada não relacionada pode produzir um sintoma semelhante.
Instale a versão do aplicativo, driver ou runtime suportada para a plataforma exata e use a compilação de linha de base ou fallback documentada do fornecedor, se necessário. Uma atualização de software não pode criar uma instrução que o processador não possui. As alterações de firmware e de política de segurança devem seguir o procedimento do fabricante do sistema e um plano de recuperação em vez de uma receita genérica de otimização.
Fontes e escopo desta explicação
Intel Threat Detection Technology · Resumo da plataforma Intel vPro: segurança de hardware e software
Essas referências estabelecem o comportamento arquitetural e os requisitos de software. Elas não verificam de forma independente cada valor de recurso em uma página de modelo de hardware vinculada. Para obter suporte a modelos, use a evidência do fabricante dessa página e verifique a configuração efetiva do sistema. Este artigo não fornece um benchmark, certificação ou data de análise independente.
Fontes e verificação
Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. Como pesquisamos.
- Intel Threat Detection Technology · Telemetria assistida por hardware e integração com segurança de endpoint. O suporte não é um veredito de antivírus nem prova de proteção ativa.
- Resumo da plataforma Intel vPro: segurança de hardware e software · Descreve o portfólio do Hardware Shield e os requisitos de plataforma para esta geração. Ele não estabelece capacidades idênticas em todas as gerações vPro.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.