Bộ xử lý vpro thế hệ thứ 8 của Intel giúp giảm đau đầu

Chipset Intel vPro đã xuất hiện từ lâu, nhưng khi silicon đáng kính bước vào thế hệ thứ 8, công ty đang tiến thêm một bước, hợp tác với các nhà sản xuất PC để xây dựng một loạt bộ xử lý mới cho máy tính doanh nghiệp được thiết kế dành riêng cho môi trường doanh nghiệp . Điều này có nghĩa là, ngoài việc nhanh chóng và đáng tin cậy, họ còn đảm bảo thiết kế nền tảng ổn định, chuỗi cung ứng minh bạch và mức độ bảo mật được thiết kế để giúp ngăn chặn nhiều cuộc tấn công bảo mật phổ biến bên cạnh việc mang lại khả năng mới cho các công cụ quản lý cơ sở hạ tầng.

Bộ xử lý mới là CPU Core i5 và i7 thế hệ thứ 8 (thế hệ thứ 8) mà vPro silicon đóng vai trò là chipset hỗ trợ. Điều này cho phép các CPU lõi mới cung cấp hỗ trợ xác thực đa yếu tố (MFA), sinh trắc học bao gồm lấy dấu vân tay của thiết bị và tiến bộ trong bảo vệ Hệ thống đầu vào / đầu ra cơ bản (BIOS). Intel vPro cũng hỗ trợ Công nghệ quản lý hoạt động của Intel và là một phần của Chương trình nền tảng hình ảnh ổn định (SIPP) để giúp giảm bớt đau đầu khi triển khai CNTT. Một tính năng chính cho người dùng doanh nghiệp và chính phủ là Chuỗi cung ứng trong suốt của Intel, được liên kết với vPro và cho phép khách hàng xác minh tính toàn vẹn của sản phẩm từ nhà máy đến trước cửa nhà của họ. Điều này đảm bảo rằng các máy tính trong doanh nghiệp không sử dụng các bộ phận giả hoặc thị trường màu xám.

Ý tưởng đằng sau những khả năng mới này là cung cấp cho người mua doanh nghiệp và chính phủ một lý do để nâng cấp lên các thiết bị mới có chứa bộ xử lý và chipset vPro. Intel đã hợp tác chặt chẽ với Dell, HP và Lenovo để cung cấp chức năng nâng cấp và để đảm bảo rằng các tính năng quản lý và bảo mật mới hoạt động với phần mềm quản lý thiết bị di động và máy tính để bàn (MDM) của họ.

Nền tảng hình ảnh ổn định của Intel

Khi tôi nói chuyện với Patrick Bohart, Giám đốc Tiếp thị cho Khách hàng Doanh nghiệp tại Intel, anh ấy cảm thấy rằng Chương trình Nền tảng Hình ảnh Ổn định (SIPP) là một tính năng chính cho người mua doanh nghiệp. "Trong bán lẻ, có áp lực rất lớn để có sản phẩm mới, " ông nói. "Các OEM liên tục đưa vào công nghệ mới, thường là hai lần mỗi năm." Trong các bản phát hành nhanh chóng này, thường có các biến thể cấp mã không mong muốn đối với phần mềm trình điều khiển từ những gì trước đây Intel đánh giá là nền tảng đủ điều kiện. Những thay đổi ẩn như thế có thể thêm độ phức tạp quản lý hình ảnh đáng kể vào việc giới thiệu thiết bị mới và cũng có thể tăng chi phí hỗ trợ phần cứng.

Đó là nơi SIPP xuất hiện. Bohart mô tả chương trình này nhằm mục đích tăng thêm giá trị cho khách hàng doanh nghiệp làm mới thiết bị cho những thiết bị được cung cấp bởi Core vPros thế hệ thứ 8 mới. Đối với những khách hàng đó, Intel đảm bảo chất lượng vì SIPP yêu cầu các quy trình kiểm tra và xác nhận nghiêm ngặt nhất. SIPP yêu cầu cả Intel và OEM phải tiến hành hàng ngàn thử nghiệm và vòng phản hồi để chứng nhận thiết bị.

Bohart nói thêm rằng, đối với doanh nghiệp, SIPP đảm bảo tính khả dụng trên toàn thế giới và giữ các thành phần ổn định trong thời gian 15 tháng. "Chúng tôi thậm chí còn cố gắng giữ ổn định trình điều khiển và phần sụn, " ông nói. Tất cả điều đó làm cho việc triển khai quy mô lớn dễ dàng hơn cho cả người dùng và CNTT.

Bohart nói rằng hai cải tiến bảo mật trong chip thế hệ thứ 8 mới đặc biệt phù hợp với doanh nghiệp. "Một … đã là một dự án đang diễn ra trong tám năm, " ông nói. "Đó là Intel xác thực, được tích hợp hỗ trợ cho MFA."

Bohart mô tả Intel xác thực là MFA xác minh danh tính ở lớp phần cứng, độc lập với lớp phần mềm và thêm hỗ trợ nhận dạng khuôn mặt với Microsoft Windows 10. Ông chỉ ra rằng, nếu thông tin sinh trắc học của bạn được sử dụng để xác thực là trong phần mềm và nó bị đánh cắp, thật khó để thay đổi khuôn mặt hoặc dấu vân tay của bạn.

"Chúng tôi đã chuyển nó vào phần cứng bởi vì nó an toàn hơn nhiều theo cách đó", ông giải thích.

Chuỗi cung ứng minh bạch của Intel

Cải tiến bảo mật vPro khác là Chuỗi cung ứng minh bạch của Intel. Bohart nói rằng Intel đã làm việc với Lenovo ở Bắc Carolina để phát triển điều này và sau đó vượt xa sự minh bạch. "Đây là sự khởi đầu của một cách mới để sản xuất thiết bị điện tử", ông nói.

"Chúng tôi đã làm việc với Lenovo ở Bắc Carolina và đây là một bước tiến xa hơn. Bây giờ chúng tôi nắm bắt chi tiết về tất cả các thành phần trong hệ thống. Chúng tôi theo dõi hàng tá thông tin về các thành phần đó và sau đó chúng tôi liên kết mật mã dữ liệu đó với nền tảng."

Bằng cách này, ông nói rằng những người nhận cuối cùng hiện có nhiều dữ liệu hơn về những gì họ sẽ mang vào doanh nghiệp. "Điều này cho phép IT xác minh rằng những gì họ mua là những gì họ nhận được", ông nói.

Bohart cũng nói rằng dấu vân tay của hệ thống cho phép có thể theo dõi các bộ phận riêng lẻ đến từ đâu và phản hồi các cảnh báo về các bộ phận không có thật hoặc bị gắn nhãn sai. Ông nói rằng Intel đã có một chương trình thí điểm tại chỗ với khoảng một chục khách hàng. Chương trình thử nghiệm sẽ cho phép CNTT xem thông tin bản dựng trên các máy tính mà họ đã mua và chắc chắn rằng họ thực sự đang xem máy tính của họ, không chỉ là một mẫu đại diện.

Bảo vệ chống lại phần mềm độc hại

Các cải tiến bảo mật mở rộng để đảm bảo rằng phần mềm độc hại không thể chiếm lấy BIOS của máy tính và sau đó chiếm quyền điều khiển máy tính trên đường đến vi phạm dữ liệu. "HP hợp tác với Intel đã triển khai công nghệ này để bảo vệ BIOS khỏi bị tấn công", Bohart nói, đại diện cho một khả năng thường nằm ngoài tầm với của hầu hết các giải pháp bảo mật điểm cuối được lưu trữ.

"Nếu phần mềm độc hại có thể kiểm soát các yếu tố của BIOS, " ông nói tiếp, "nó có thể chiếm quyền điều khiển máy, đó là lý do tại sao HP triển khai khả năng phục hồi BIOS thời gian chạy của Intel." Về cốt lõi, điều này giúp cải thiện tính năng ở mức phần cứng được thiết kế đặc biệt để giảm khả năng tiêm mã độc.

Bogart nói rằng khả năng phục hồi thời gian chạy về cơ bản sẽ khóa BIOS khi máy tính đang chạy, điều này giới hạn các khả năng và đặc quyền chỉ với các khả năng mà nó cần. "Điều này ngăn phần mềm độc hại truy cập mà nó không nên có", ông nói.

Quản lý ngoài ban nhạc

Cuối cùng, cũng có một thành phần quản lý quan trọng đối với vPro, đây là tin tốt cho các chuyên gia CNTT tràn ngập tải trọng hỗ trợ thiết bị lớn. "Khả năng quản lý của chúng tôi đã tập trung vào Công nghệ quản lý chủ động của Intel, " Bohart nói. Ông nói thêm rằng đây là một nỗ lực trong nhiều năm để cải thiện tính đơn giản cho các nhiệm vụ liên quan đến quản lý ngoài băng.

"Quản lý ngoài băng tần có thể giúp tiết kiệm chi phí rất lớn nếu máy ngừng hoạt động và khởi động lại không hoạt động", ông nói. "Nếu điều này có thể được thực hiện qua mạng, điều đó thể hiện sự tiết kiệm gấp 10 lần chi phí."

Ví dụ, quản lý ngoài băng tần dựa trên vPro của Intel có thể cho phép CNTT hoạt động với một máy không khởi động. Sử dụng Trình quản lý khả năng quản lý Intel miễn phí, bảng điều khiển có thể tải xuống miễn phí, nhân viên CNTT có thể khởi tạo hệ điều hành tải lại hoặc truy cập trực tiếp vào thiết bị thông qua kênh KVM an toàn.

Để hỗ trợ các tính năng mới, Intel đã tăng cường hiệu năng của bộ xử lý thế hệ thứ 8 để đối phó với các yêu cầu bổ sung. "Doanh nghiệp liên tục bị tấn công. CNTT chịu áp lực từ CISO để cải thiện an ninh. Với các hệ thống cũ không có mã lực CPU, tác động hiệu suất là rất đáng kể", Bohart nói. "Hiệu suất tốt hơn cho phép giảm thiểu tốt hơn."