Procesoarele Intel Vpro de la genul al 8-lea ușurează durerile de cap pentru ei

Chipset-urile Intel vPro au trecut de mult timp, dar pe măsură ce venerabilul siliciu intră în a 8-a generație, compania face pasul suplimentar, lucrând cu producătorii de computere pentru a construi o nouă gamă de procesoare pentru computere de afaceri, concepute special pentru mediul corporativ.. Aceasta înseamnă că, pe lângă faptul că sunt rapide și de încredere, acestea asigură o proiectare de platformă stabilă, un lanț de aprovizionare transparent și niveluri de securitate concepute pentru a ajuta la frustrarea multor atacuri de securitate comune, pe lângă aducerea de noi capacități instrumentelor de gestionare a infrastructurii.

Noile procesoare sunt procesoare Core i5 și i7 de generația a VIII-a (a VIII-a) pentru care siliconul vPro servește ca chipset de susținere. Aceasta permite noilor procesoare de bază să ofere suport pentru autentificarea cu mai mulți factori (MFA), biometrie, inclusiv amprentarea dispozitivului și avansuri în protecția sistemului de intrare / ieșire de bază (BIOS). Intel vPro acceptă, de asemenea, tehnologia de gestionare activă a Intel și face parte din programul Stable Image Platform (SIPP) pentru a facilita implementarea IT. O caracteristică cheie pentru utilizatorii de întreprinderi și guvernamentale este Transparent Supply Chain, care este legată de vPro și care permite clienților să verifice integritatea produsului din fabrică până la ușa lor. Acest lucru oferă asigurarea că computerele din întreprindere nu utilizează piese contrafăcute sau gri-market.

Ideea din spatele acestor noi capacități este de a oferi cumpărătorilor întreprinderilor și guvernului un motiv pentru a face upgrade la dispozitivele noi care conțin procesoare și chipset-uri vPro. Intel a colaborat îndeaproape cu Dell, HP și Lenovo pentru a oferi funcționalitatea actualizată și pentru a se asigura că noile funcții de gestionare și securitate au funcționat cu ajutorul software-ului de administrare desktop și dispozitiv mobil (MDM).

Platforma de imagine stabilă a Intel

Când am vorbit cu Patrick Bohart, directorul de marketing pentru clienții de afaceri la Intel, a considerat că programul de platformă de imagine stabilă (SIPP) este o caracteristică cheie pentru cumpărătorii de întreprinderi. "În comerțul cu amănuntul, există presiuni extraordinare pentru a avea produse noi", a spus el. "OEM-urile aduc constant tehnologie nouă, adesea de două ori pe an." În timpul acestor versiuni rapide, există adesea variații neașteptate la nivel de cod ale software-ului de driver din ceea ce Intel a calificat anterior ca platforme calificate. Modificări ascunse de genul acesta pot adăuga o complexitate semnificativă de gestionare a imaginilor la lansările de dispozitiv noi și, de asemenea, pot crește costurile de suport hardware.

Acolo vine SIPP. Bohart a descris programul ca unul care vizează adăugarea de valoare pentru dispozitivele de reîmprospătare a clienților corporativi celor care sunt alimentate de noul Core vPros al 8-lea gen. Pentru acei clienți, Intel asigură calitatea, deoarece SIPP necesită cele mai riguroase procese de validare și testare. SIPP necesită atât Intel cât și OEM să efectueze mii de teste și bucle de feedback pentru a certifica dispozitivele.

Bohart a adăugat că, pentru afaceri, SIPP garantează disponibilitatea la nivel mondial și menține componente stabile pentru o perioadă de 15 luni. „Facem chiar o încercare de a menține șoferul și stivele de firmware stabile”, a spus el. Toate acestea facilitează lansarea la scară largă atât pentru IT, cât și pentru utilizatori.

Bohart a spus că două inovații în materie de securitate în noile cipuri de opt genuri sunt deosebit de relevante pentru afaceri. "Unul… a fost un proiect în derulare de opt ani", a spus el. „Acesta este Intel Authenticate, care a integrat suportul pentru MFA.”

Bohart descrie Intel Authenticate drept MFA care verifică identitățile la nivelul hardware, independent de stratul de software și adaugă suport pentru recunoașterea facială cu Microsoft Windows 10. El a subliniat că, dacă informațiile dvs. biometrice utilizate pentru autentificare sunt în software și sunt furate, atunci este greu să-ți schimbi fața sau amprentele.

"L-am mutat în hardware pentru că este mult mai sigur în acest fel", a explicat el.

Lanțul de aprovizionare transparentă a Intel

Cealaltă inovație în materie de securitate vPro este lanțul de aprovizionare transparentă a Intel. Bohart a spus că Intel a lucrat cu Lenovo în Carolina de Nord pentru a dezvolta acest lucru și apoi a trecut dincolo de doar transparența. "Acesta este începutul unui nou mod de a fabrica electronice", a spus el.

"Am lucrat cu Lenovo în Carolina de Nord și aceasta este un pas mai departe. Acum surprindem detalii despre toate componentele din sistem. Urmărim zeci de informații despre acele componente și apoi conectăm criptografic aceste date la platformă."

În acest fel, el a spus că acei destinatari finali au acum mai multe date despre ceea ce aduc în întreprindere. "Acest lucru permite IT-ului să verifice că ceea ce au achiziționat este ceea ce au primit", a spus el.

Bohart a mai spus că amprenta de sistem rezultată face posibilă urmărirea de unde provin piese individuale și pentru a răspunde la alertele cu privire la piese false sau neîncadrate. El a spus că Intel are deja un program pilot cu aproximativ o duzină de clienți. Programul pilot va permite IT-ului să vizualizeze informațiile de construire pe computerele pe care le-au achiziționat și să fie siguri că se uită de fapt la calculatoarele lor, nu doar la un eșantion reprezentativ.

Protejarea împotriva programelor malware

Îmbunătățirile de securitate se extind până la asigurarea faptului că malware-ul nu este capabil să preia BIOS-ul computerului și apoi să preia computerul în drum spre o încălcare a datelor. "HP care lucrează cu Intel a implementat această tehnologie pentru a proteja BIOS-ul de atac", a spus Bohart, ceea ce reprezintă o capacitate de obicei la îndemâna celor mai multe soluții de securitate pentru cele mai găzduite.

"Dacă programele malware pot prelua controlul elementelor BIOS", a continuat el, "poate fi capabil să preia aparatul, motiv pentru care HP implementează rezistența BIOS în timpul funcționării Intel". La baza sa, aceasta se reduce la o caracteristică hardware care este concepută special pentru a reduce șansa unei injecții de cod rău intenționate.

Bogart a spus că rezistența la timpul de rulare blochează în esență BIOS-ul atunci când computerul rulează, ceea ce limitează abilitățile și privilegiile doar la capacitățile de care are nevoie. „Acest lucru împiedică malware-ul să obțină acces pe care nu ar trebui să îl aibă”, a spus el.

Managementul în afara bandelor

În sfârșit, există și o componentă de management semnificativă pentru vPro, care este o veste bună pentru profesioniștii IT care au fost încărcați cu o încărcătură mare de asistență a dispozitivului. "Capacitatea noastră de administrare a fost concentrată pe tehnologia Intel Active Management", a spus Bohart. El a adăugat că acesta a fost un efort de mai mulți ani pentru a îmbunătăți simplitatea pentru sarcinile care implică managementul în afara bandei.

"Managementul în afara bandelor poate oferi economii extraordinare de costuri dacă o mașină este în stare de funcționare și dacă o repornire nu funcționează", a spus el. „Dacă acest lucru se poate face prin rețea, aceasta reprezintă o economie de 10x costuri”.

Gestionarea în afara bandei bazată pe Intel vPro poate permite IT să funcționeze cu o mașină care nu se va porni, de exemplu. Utilizând gratuit Intel Manageability Commander, o consolă care poate fi descărcată gratuit, angajații IT pot iniția o reîncărcare a sistemului de operare sau pot avea acces direct la dispozitiv printr-un canal KVM sigur.

Pentru a sprijini noile caracteristici, Intel a sporit performanțele procesoarelor cu opt gene pentru a face față cerințelor suplimentare. "Întreprinderea este în permanență atacată. IT-ul este sub presiune din partea CISO pentru a îmbunătăți securitatea. Cu sisteme mai vechi care nu au puterea procesorului, impactul asupra performanței este semnificativ", a spus Bohart. „O performanță mai bună permite atenuarea mai bună”.