1. [Wiki](https://feex.it/wiki/) 2. [Hardware](https://feex.it/wiki/hardware/) 3. [Sistemas e arquitetura](https://feex.it/wiki/hardware/system/) 4. Intel Threat Detection Technology # Intel Threat Detection Technology Referência de arquitetura: Feex Também chamado de Threat Detection O Intel Threat Detection Technology, TDT, fornece telemetria e capacidades assistidas por hardware para software integrado de segurança de endpoint. Não é um veredito antivírus autônomo fornecido pela CPU. ## O que você precisa saber O Intel Threat Detection Technology, TDT, fornece telemetria e capacidades assistidas por hardware para software integrado de segurança de endpoint. Não é um veredito antivírus autônomo fornecido pela CPU. ## Como funciona Um produto de segurança compatível pode usar telemetria do processador e mecanismos de descarregamento (offload) suportados como entradas para seu pipeline de detecção. Quais sinais e aceleradores estão disponíveis depende da plataforma e da integração do software. O produto de endpoint ainda executa o gerenciamento de políticas, detecção, resposta e atualizações. ## Onde é útil Uma solução integrada de endpoint pode analisar sinais de comportamento suportados para complementar suas outras técnicas de detecção. O fato de a integração estar ativa deve ser estabelecido na documentação de status e implantação daquele produto. ## Como verificar o suporte e a ativação Corresponda a plataforma exata com as capacidades suportadas pela Intel e os requisitos de integração do fornecedor de segurança. Verifique a configuração ativa e a saída de diagnóstico do produto de endpoint em vez de esperar que um bit genérico de CPUID reporte o status do antivírus. Os recursos da plataforma podem depender da placa-mãe, chipset, provisionamento de firmware, drivers e nível do produto. A especificação da CPU é uma entrada, não uma descrição completa do computador montado ou de sua configuração ativa. ## O que o recurso não estabelece Um campo de suporte a TDT não significa que um produto de segurança compatível esteja instalado, ativado ou detectando todos os ataques. Ele não pode estabelecer que um processo específico seja seguro e não substitui atualizações de SO, firmware ou de endpoint. ## Compatibilidade e desempenho na prática Antes de alterar as configurações de firmware, gerenciamento ou armazenamento de inicialização, identifique o sistema exato e siga o procedimento suportado pelo fabricante. Registre a configuração existente e preserve o acesso à recuperação. Um artigo genérico sobre recursos não pode fornecer uma sequência universal de menus de firmware. ## Uma lista de verificação prática de verificação 1. Registre o modelo exato do processador ou da plataforma e as versões envolvidas do aplicativo, SO e runtime. Mantenha o texto exato do erro ou requisito. 2. Consulte a referência do fabricante para esse modelo exato e, em seguida, inspecione a capacidade efetiva e o estado ativado no ambiente em que o programa é executado. 3. Compare cada requisito do binário ou backend selecionado. Um recurso com nome semelhante, alias ou rótulo genérico de tecnologia não é suficiente. 4. Confirme se o aplicativo selecionou a implementação pretendida. Use seus diagnósticos documentados e um fallback suportado quando os requisitos não forem atendidos. 5. Faça uma alteração suportada por vez e repita a mesma carga de trabalho. Mantenha a configuração original e o caminho de recuperação disponíveis. ## Se o recurso estiver listado, mas o software não puder usá-lo Comece pelo componente exato com falha. Um banco de dados de hardware descreve a capacidade registrada; o sistema operacional ou o hipervisor pode expor um ambiente efetivo diferente. Um erro de instrução ilegal também precisa de investigação da instrução falha real e da compilação do binário, porque corrupção ou uma instrução não suportada não relacionada pode produzir um sintoma semelhante. Instale a versão do aplicativo, driver ou runtime suportada para a plataforma exata e use a compilação de linha de base ou fallback documentada do fornecedor, se necessário. Uma atualização de software não pode criar uma instrução que o processador não possui. As alterações de firmware e de política de segurança devem seguir o procedimento do fabricante do sistema e um plano de recuperação em vez de uma receita genérica de otimização. ## Recursos relacionados e distinções úteis [Intel Hardware Shield](https://feex.it/wiki/l/pt/hardware/system/hardware-shield/) · [Control-flow Enforcement (CET)](https://feex.it/wiki/l/pt/hardware/system/cet/) · [Boot Guard](https://feex.it/wiki/l/pt/hardware/system/boot-guard/) ## Fontes e escopo desta explicação [Intel Threat Detection Technology](https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/vpro-security/threat-detection-technology.html) · [Resumo da plataforma Intel vPro: segurança de hardware e software](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html) Essas referências estabelecem o comportamento arquitetural e os requisitos de software. Elas não verificam de forma independente cada valor de recurso em uma página de modelo de hardware vinculada. Para obter suporte a modelos, use a evidência do fabricante dessa página e verifique a configuração efetiva do sistema. Este artigo não fornece um benchmark, certificação ou data de análise independente. ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [Intel Hardware Shield: Referência de arquitetura](https://feex.it/wiki/l/pt/hardware/system/hardware-shield/)[Control-flow Enforcement (CET): Referência de arquitetura](https://feex.it/wiki/l/pt/hardware/system/cet/)[Boot Guard: Referência de arquitetura](https://feex.it/wiki/l/pt/hardware/system/boot-guard/) ## Fontes e verificação Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. [Como pesquisamos](https://feex.it/wiki/research/). - [Intel Threat Detection Technology ](https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/vpro-security/threat-detection-technology.html)· Telemetria assistida por hardware e integração com segurança de endpoint. O suporte não é um veredito de antivírus nem prova de proteção ativa. - [Resumo da plataforma Intel vPro: segurança de hardware e software ](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)· Descreve o portfólio do Hardware Shield e os requisitos de plataforma para esta geração. Ele não estabelece capacidades idênticas em todas as gerações vPro. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/hardware/system/threat-detection/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)