Intel Threat Detection Technology

Что необходимо знать

Как это работает

Совместимый продукт безопасности может использовать телеметрию процессора и поддерживаемые механизмы разгрузки в качестве входных данных для своего конвейера обнаружения. Набор доступных сигналов и ускорителей зависит от платформы и программной интеграции. Продукт для конечных точек по-прежнему осуществляет управление политиками, обнаружением, реагированием и обновлениями.

Области применения

Интегрированное решение для защиты конечных точек может анализировать поддерживаемые поведенческие сигналы в дополнение к другим методам обнаружения. Активна ли интеграция, должно определяться по документации о состоянии и развертывании этого продукта.

Как проверить поддержку и активацию

Сопоставляйте точную платформу с поддерживаемыми Intel возможностями и требованиями поставщика системы безопасности к интеграции. Проверяйте активную конфигурацию и диагностический вывод продукта для конечных точек, а не рассчитывайте, что общий бит CPUID сообщит о статусе антивируса.

Функции платформы могут зависеть от материнской платы, чипсета, конфигурации прошивки, драйверов и уровня продукта. Спецификация процессора - это лишь один из параметров, а не полное описание собранного компьютера или его активной конфигурации.

Чего не гарантирует данная функция

Поле поддержки TDT не означает, что совместимый продукт безопасности установлен, включен или обнаруживает каждую атаку. Оно не может подтвердить безопасность конкретного процесса и не заменяет обновления ОС, прошивки или средств защиты конечных точек.

Совместимость и производительность на практике

Перед изменением настроек прошивки, управления или загрузочного накопителя определите точную модель системы и следуйте официальной процедуре ее производителя. Зафиксируйте существующую конфигурацию и сохраните доступ для восстановления. Общая статья о функции не может предоставить универсальную последовательность действий в меню прошивки.

Практический чек-лист для проверки

1. Зафиксируйте точную модель процессора или платформы, а также задействованные версии приложения, ОС и среды выполнения. Сохраните точную формулировку возникшей ошибки или требования.
2. Сверьтесь со справочными материалами производителя для этой точной модели, затем проверьте действующую поддержку и состояние активации в окружении, где выполняется программа.
3. Сопоставьте каждое требование выбранного бинарного файла или бэкенда. Похожего названия функции, псевдонима или общего маркетингового обозначения технологии недостаточно.
4. Убедитесь, что приложение выбрало предполагаемую реализацию. Используйте его документированные средства диагностики и поддерживаемый резервный код при несоблюдении требований.
5. Вносите по одному поддерживаемому изменению за раз и повторяйте ту же рабочую нагрузку. Сохраняйте исходную конфигурацию и возможность отката.

Если функция указана в списке, но ПО не может ее использовать

Начните с точного сбойного компонента. База данных оборудования описывает зафиксированные возможности; операционная система или гипервизор могут предоставлять иное фактическое окружение. Ошибка недопустимой инструкции также требует анализа конкретной сбойной команды и сборки бинарного файла, так как повреждение данных или сторонняя неподдерживаемая инструкция могут вызывать аналогичный симптом.

Установите версию приложения, драйвера или среды выполнения, поддерживаемую для данной платформы, и при необходимости используйте документированную производителем базовую или резервную сборку. Обновление ПО не может создать инструкцию, отсутствующую в процессоре. Изменения микрокода и политик безопасности должны выполняться по процедуре производителя системы и с планом восстановления, а не по общим шаблонам оптимизации.

Связанные функции и полезные различия

Intel Hardware Shield · Control-flow Enforcement (CET) · Boot Guard

Источники и границы применимости пояснения

Intel Threat Detection Technology · Краткое описание платформы Intel vPro: аппаратная и программная безопасность

Эти материалы определяют архитектурное поведение и требования к программному обеспечению. Они не подтверждают независимо каждое значение параметров на странице конкретной модели оборудования. Для проверки поддержки моделью используйте данные производителя на этой странице и проверяйте действующую конфигурацию системы. Данная статья не содержит результатов тестов производительности, сертификатов или дат независимых обзоров.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

• Intel Threat Detection Technology · Аппаратно-ускоренная телеметрия и интеграция средств защиты конечных точек. Поддержка не является антивирусным вердиктом или подтверждением активной защиты.
• Краткое описание платформы Intel vPro: аппаратная и программная безопасность · Описывает портфель Hardware Shield и требования к платформе для данного поколения. Это не означает идентичности возможностей для всех поколений vPro.