Intel Threat Detection Technology

Architektonická referenciaFeex

Tiež známe ako Threat Detection

Intel Threat Detection Technology, TDT, dodáva hardvérovo asistovanú telemetriu a možnosti pre integrovaný bezpečnostný softvér koncových bodov. Nie je to samostatný antivírusový verdikt poskytovaný procesorom.

Čo potrebujete vedieť

Ako to funguje

Kompatibilný bezpečnostný produkt môže použiť telemetriu procesora a podporované mechanizmy odľahčenia (offload) ako vstupy do svojej detekčnej pipeline. To, ktoré signály a akcelerátory sú k dispozícii, závisí od platformy a softvérovej integrácie. Produkt pre koncový bod naďalej vykonáva správu pravidiel, detekciu, odozvu a aktualizácie.

Kde je to užitočné

Integrované riešenie pre koncový bod môže analyzovať podporované signály správania, aby doplnilo svoje ostatné detekčné techniky. Či je integrácia aktívna, musí byť stanovené v dokumentácii o stave a nasadení daného produktu.

Ako overiť podporu a povolenie

Zlaďte presnú platformu s podporovanými funkciami Intelu a integračnými požiadavkami dodávateľa zabezpečenia. Overte aktívnu konfiguráciu a diagnostický výstup produktu pre koncový bod namiesto očakávania, že všeobecný bit CPUID nahlási stav antivírusu.

Funkcie platformy môžu závisieť od základnej dosky, čipovej sady, konfigurácie firmvéru, ovládačov a úrovne produktu. Špecifikácia CPU je len jedným zo vstupov, nie kompletným popisom zostaveného počítača alebo jeho aktívnej konfigurácie.

Čo táto funkcia nezakladá

Pole podpory TDT neznamená, že kompatibilný bezpečnostný produkt je nainštalovaný, povolený alebo že deteguje každý útok. Nemôže preukázať, že konkrétny proces je bezpečný, a nenahrádza aktualizácie operačného systému, firmvéru ani koncových bodov.

Kompatibilita a výkon v praxi

Pred zmenou nastavení firmvéru, správy alebo zavádzacieho úložiska identifikujte presný systém a postupujte podľa podporovaného postupu jeho výrobcu. Zaznamenajte existujúcu konfiguráciu a zachovajte prístup k obnove. Všeobecný článok o funkcii nemôže poskytnúť univerzálnu sekvenciu ponúk firmvéru.

Praktický kontrolný zoznam na overenie

Zaznamenajte presný model procesora alebo platformy a príslušné verzie aplikácie, operačného systému a runtime prostredia. Zachovajte presné znenie skutočnej chyby alebo požiadavky.
Skontrolujte referenčnú dokumentáciu výrobcu pre daný presný model a potom preverte efektívnu schopnosť a povolený stav v prostredí, kde program beží.
Porovnajte každú požiadavku vybraného binárneho súboru alebo backendu. Podobne pomenovaná funkcia, alias alebo široké technologické označenie nepostačujú.
Uistite sa, že aplikácia vybrala zamýšľanú implementáciu. Ak požiadavky nie sú splnené, použite jej dokumentovanú diagnostiku a podporované náhradné riešenie.
Vykonávajte vždy len jednu podporovanú zmenu a zopakujte rovnaké pracovné zaťaženie. Ponechajte si k dispozícii pôvodnú konfiguráciu a postup obnovy.

Ak je funkcia uvedená, ale softvér ju nemôže použiť

Začnite presne pri zlyhávajúcom komponente. Hardvérová databáza popisuje zaznamenanú schopnosť; operačný systém alebo hypervízor však môže sprístupniť iné efektívne prostredie. Chyba neplatnej inštrukcie si vyžaduje aj preskúmanie skutočnej chybujúcej inštrukcie a zostavenia binárneho súboru, pretože poškodenie alebo nesúvisiaca nepodporovaná inštrukcia môže vyvolať podobný príznak.

Nainštalujte verziu aplikácie, ovládača alebo runtime prostredia podporovanú pre presnú platformu a v prípade potreby použite dodávateľom dokumentované základné alebo záložné zostavenie. Aktualizácia softvéru nedokáže vytvoriť inštrukciu, ktorú procesor nemá. Zmeny firmvéru a bezpečnostných politík by sa mali riadiť postupom výrobcu systému a plánom obnovy, nie generickým návodom na optimalizáciu.

Zdroje a rozsah tohto vysvetlenia

Intel Threat Detection Technology · Prehľad platformy Intel vPro: hardvérové a softvérové zabezpečenie

Tieto referencie definujú architektonické správanie a softvérové požiadavky. Neoverujú nezávisle každú hodnotu funkcie na prepojenej stránke hardvérového modelu. Podporu modelu nájdete v podkladoch od výrobcu na danej stránke a skontrolujte efektívnu konfiguráciu systému. Tento článok neposkytuje dátum benchmarku, certifikácie ani nezávislej recenzie.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

Intel Threat Detection Technology · Hardvérovo asistovaná telemetria a integrácia zabezpečenia koncových bodov. Podpora nepredstavuje verdikt antivírusu ani dôkaz aktívnej ochrany.
Prehľad platformy Intel vPro: hardvérové a softvérové zabezpečenie · Popisuje portfólio Hardware Shield a požiadavky na platformu pre túto generáciu. Nezakladá identické schopnosti naprieč všetkými generáciami vPro.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.