Чтобы обеспечить надежный фундамент защиты ПК организации, необходимо использовать сочетание аппаратных и программных технологий безопасности. Intel vPro® укрепляет безопасность благодаря встроенным аппаратным возможностям.
Что такое аппаратная защита?
Когда речь идет о защите аппаратного обеспечения рабочих компьютеров, большинство администраторов обычно сразу думают о программных решениях, в том числе об антивирусах и защите от вредоносных программ. Однако кибератаки постепенно опускаются на более низкие уровни. Программных систем безопасности больше недостаточно для полной защиты ПК. Защита должна быть реализована на уровне аппаратного обеспечения.
Чем важны аппаратные функции безопасности?
Безопасность аппаратного обеспечения компьютеров крайне важна для всех организаций всех отраслей, от международных корпораций до государственных учреждений.
Любая атака может нанести организации долгосрочный ущерб. Например, атаки криптомайнеров (или криптовзлом) могут замедлить производительность и привести к расходованию ресурсов впустую. Атаки программ-вымогателей наносят ущерб как финансам, так и репутации компании. Кража интеллектуальной собственности и других важных данных может отбросить компанию на годы назад. Наконец, существует фактор стоимости простоя, и эта стоимость быстро нарастает, когда сотрудники не могут работать.
Сегодня сотрудники могут работать откуда угодно, и это означает, что еще больше устройств подключаются к корпоративной сети, минуя брандмауэр. Приложения и данные перемещаются в облачные среды, где к ним в любое время возможен доступ с самых разных устройств. Эти устройства должны быть защищенными, вне зависимости от того, где они используются.
Каждый уровень компьютера защищен настолько, насколько защищен более низкий уровень. Безопасность должна быть основана на корне доверия, создаваемом на самом нижнем уровне — на уровне полупроводников.
Аппаратные технологии безопасности Intel
Конструкция аппаратного обеспечения ПК очень важна для надежности ваших систем безопасности. Продукция Intel® разрабатывается со встроенными технологиями безопасности, помогающими защититься от потенциальных атак с разных направлений. Поскольку эти технологии реализованы на уровне полупроводников, они могут работать несмотря на поврежденное программное обеспечение. Это помогает создать надежный и безопасный фундамент вычислительной системы и защититься от новейших киберугроз.
Платформа Intel vPro®
Корпорация Intel предлагает организациям специально разработанную платформу ПК для бизнеса с расширенными функциями безопасности для защиты от современных киберугроз. Intel vPro® предлагает преимущества производительности, удобства управления и стабильности в единой интегрированной платформе. Ее встроенные функции обеспечивают более безопасный фундамент благодаря аппаратной защите от атак на микропрограммное обеспечение. В платформе также предусмотрены функции удаленного доступа, благодаря чему ИТ-администраторы могут устанавливать исправления безопасности и восстанавливать работу ПК.
Все устройства на базе Intel vPro® с ОС Windows используют комплекс средств защиты ПК Intel® Hardware Shield, который включает в себя:
- Технологии безопасности ниже уровня ОС для защиты аппаратного обеспечения, микропрограммного обеспечения и программного обеспечения. Это обеспечивает прозрачность цепочки поставок, защищенную загрузку и возможность использовать дополнительные функции безопасности Windows, позволяющие ИТ-администраторам проверять состояние аппаратного обеспечения, микропрограммное обеспечение и целостность программного обеспечения.
- Новая модель безопасности конечных станций превосходит стандарты ПК с защищенным ядром благодаря сочетанию аппаратного обеспечения, программного обеспечения и функций защиты учетных данных, доступных без дополнительных настроек.
- Безопасность приложений и данных, необходимых для виртуализированных рабочих задач и укрепления безопасности на основе виртуализации (VBS) с аппаратными функциями безопасности, помогающими защитить приложения во время исполнения и данные в оперативной памяти.
- Расширенные возможности обнаружения угроз, дополняющие существующие решения безопасности данными телеметрии процессоров Intel® для обнаружения аномалий и сигнатур атак. Например, они помогут обнаруживать криптомайнинг и программы-вымогатели, которые в противном случае могут остаться незамеченными.
Также Intel vPro® Enterprise для Windows включает в себя технологию Intel® Active Management Technology (Intel® AMT), предоставляющую ИТ-администраторам возможности дистанционного управления ПК. ИТ-администраторы смогут выполнять удаленное восстановление и установку исправлений даже на отключенные компьютеры. Для доступа к этим функциям через облако ИТ-администраторы смогут использовать инструмент Intel® Endpoint Management Assistant (Intel® EMA). Intel® Active Management Technology также интегрируется с диспетчером конфигурации Microsoft Endpoint Configuration Manager (SCCM), что обеспечивает дополнительную гибкость ее использования.
Перспективы аппаратной защиты
В ближайшие годы угрозы безопасности будут и дальше развиваться. Организациям всех размеров следует использовать комплексную стратегию для защиты своих данных, устройств и пользователей, объединяя аппаратные функции безопасности с программным обеспечением.
Технология Intel® Hardware Shield играет важнейшую роль в укреплении защиты систем и позволяет создать фундамент для более защищенных ПК. Мы продолжаем изучать возможности обнаружения новых угроз и защиты от них и сотрудничаем с нашими партнерами по экосистеме в работе над созданием решений, предотвращающих использование уязвимостей. Вместе мы можем разрабатывать ПК, обеспечивающие надежность и безопасность для вашей организации.
Intel vPro® включает в себя аппаратные функции, призванные обеспечить дополнительную безопасность ваших ПК и вашего бизнеса».