Hoppa till innehåll

Intel Threat Detection Technology

ArkitekturreferensFeex

Kallas även Threat Detection

Intel Threat Detection Technology, TDT, tillhandahåller hårdvaruassisterad telemetri och funktioner för integrerad slutpunktssäkerhetsmjukvara. Det är inte ett fristående antivirusutlåtande som tillhandahålls av processorn.

Vad du behöver veta

Intel Threat Detection Technology, TDT, tillhandahåller hårdvaruassisterad telemetri och funktioner för integrerad slutpunktssäkerhetsmjukvara. Det är inte ett fristående antivirusutlåtande som tillhandahålls av processorn.

Hur det fungerar

En kompatibel säkerhetsprodukt kan använda processortelemetri och avlastningsmekanismer som stöds som indata till sin detekteringspipeline. Vilka signaler och acceleratorer som är tillgängliga beror på plattformen och mjukvaruintegrationen. Slutpunktsprodukten utför fortfarande policy-, detekterings-, svars- och uppdateringshantering.

Där den är användbar

En integrerad slutpunktslösning kan analysera beteendesignaler som stöds för att komplettera sina andra detekteringstekniker. Huruvida integrationen är aktiv måste fastställas i den produktens status- och distributionsdokumentation.

Hur man kontrollerar stöd och aktivering

Matcha den exakta plattformen mot Intels funktioner som stöds och säkerhetsleverantörens integrationskrav. Verifiera slutpunktsproduktens aktiva konfiguration och diagnostikdata snarare än att förvänta sig att en generisk CPUID-bit rapporterar antivirusstatus.

Plattformsfunktioner kan bero på moderkort, styrkrets, firmwareprovisionering, drivrutiner och produktnivå. CPU-specifikationen är en indata, inte en fullständig beskrivning av den sammansatta datorn eller dess aktiva konfiguration.

Vad funktionen inte fastställer

Ett TDT-stödfält innebär inte att en kompatibel säkerhetsprodukt är installerad, aktiverad eller upptäcker varje attack. Det kan inte fastställa att en viss process är säker, och det ersätter inte OS-, firmware- eller slutpunktsuppdateringar.

Kompatibilitet och prestanda i praktiken

Innan du ändrar inställningar för firmware, hantering eller startlagring bör du identifiera det exakta systemet och följa tillverkarens procedur som stöds. Registrera den befintliga konfigurationen och bevara åtkomst för återställning. En generisk funktionsartikel kan inte tillhandahålla en universell menysekvens för firmware.

En praktisk checklista för verifiering

  1. Registrera den exakta processor- eller plattformsmodellen samt de applikations-, OS- och runtime-versioner som berörs. Behåll formuleringen av det faktiska felet eller kravet.
  2. Kontrollera tillverkarens referens för den exakta modellen och granska sedan den faktiska kapaciteten och det aktiverade tillståndet i miljön där programmet körs.
  3. Jämför varje krav för den valda binären eller renderingsmotorn. En snarlikt namngiven funktion, ett alias eller en bred teknikbeteckning räcker inte.
  4. Bekräfta att applikationen har valt den avsedda implementeringen. Använd dess dokumenterade diagnostik och en reservlösning som stöds när kraven inte uppfylls.
  5. Gör en ändring som stöds i taget och upprepa samma arbetsbelastning. Håll den ursprungliga konfigurationen och återställningsvägen tillgängliga.

Om funktionen är listad men programvaran inte kan använda den

Börja med den exakta komponenten som fallerar. En hårdvarudatabas beskriver registrerad kapacitet; operativsystemet eller hypervisorn kan exponera en annan faktisk miljö. Ett fel om otillåten instruktion kräver också undersökning av den faktiska felande instruktionen och binärbygget, eftersom korruption eller en orelaterad instruktion utan stöd kan ge ett liknande symptom.

Installera den version av applikationen, drivrutinen eller runtime-miljön som stöds för den exakta plattformen, och använd vid behov tillverkarens dokumenterade baslinje eller reservbygge. En programvaruuppdatering kan inte skapa en instruktion som processorn saknar. Ändringar i firmware och säkerhetspolicy bör följa systemtillverkarens procedur och en återställningsplan snarare än ett generiskt optimeringsrecept.

Källor och omfattning för denna förklaring

Intel Threat Detection Technology · Intel vPro-plattformsöversikt: hårdvaru- och programvarusäkerhet

Dessa referenser fastställer arkitektoniskt beteende och programvarukrav. De verifierar inte oberoende varje funktionsvärde på en länkad hårdvarumodellsida. För modellstöd, använd den sidans tillverkarbelägg och kontrollera den effektiva systemkonfigurationen. Denna artikel tillhandahåller inte ett prestandatest, en certifiering eller ett oberoende granskningsdatum.

Källor och verifiering

Redaktionellt ägarskap: Feex. Inget oberoende granskningsdatum har registrerats. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?