Os processadores vpro de 8a geração da Intel aliviam dores de cabeça por profissionais

Os chipsets Intel vPro já existem há muito tempo, mas à medida que o venerável silício entra em sua oitava geração, a empresa está dando um passo extra, trabalhando com fabricantes de PCs para criar uma nova gama de processadores para computadores comerciais projetados especificamente para o ambiente corporativo. Isso significa que, além de rápidos e confiáveis, eles garantem um design de plataforma estável, uma cadeia de suprimentos transparente e níveis de segurança projetados para ajudar a impedir muitos ataques de segurança comuns, além de trazer novos recursos às ferramentas de gerenciamento de infraestrutura.

Os novos processadores são CPUs Core i5 e i7 de 8a geração (8a geração) para os quais o silício vPro serve como chipset de suporte. Isso permite que as novas CPUs principais forneçam suporte para autenticação multifatorial (MFA), biometria, incluindo impressões digitais de dispositivos e avanços na proteção do BIOS (Basic Input / Output System). O Intel vPro também suporta a tecnologia de gerenciamento ativo da Intel e faz parte do SIPP (Stable Image Platform Program) para ajudar a aliviar as dores de cabeça na implantação de TI. Um recurso importante para usuários corporativos e governamentais é a Cadeia de suprimentos transparente da Intel, vinculada ao vPro, e que permite aos clientes verificar a integridade do produto desde a fábrica até a porta de casa. Isso garante que os computadores da empresa não estejam usando peças falsificadas ou do mercado cinza.

A idéia por trás desses novos recursos é dar aos compradores corporativos e governamentais um motivo para atualizar para novos dispositivos que contêm os processadores e chipsets vPro. A Intel trabalhou em conjunto com a Dell, HP e Lenovo para fornecer a funcionalidade atualizada e para garantir que os novos recursos de gerenciamento e segurança funcionassem com seus softwares de gerenciamento de desktop e dispositivo móvel (MDM).

Plataforma de imagem estável da Intel

Quando conversei com Patrick Bohart, diretor de marketing para clientes empresariais da Intel, ele sentiu que o SIPP (Stable Image Platform Program) é um recurso essencial para os compradores corporativos. "No varejo, há uma tremenda pressão para ter novos produtos", disse ele. "Os OEMs estão constantemente trazendo novas tecnologias, geralmente duas vezes por ano". Durante esses lançamentos rápidos, muitas vezes há variações inesperadas no nível de código no software de driver do que a Intel classificou anteriormente como plataformas qualificadas. Alterações ocultas como essa podem adicionar uma complexidade significativa de gerenciamento de imagem a lançamentos de novos dispositivos e também podem aumentar os custos de suporte de hardware.

É aí que entra o SIPP. Bohart descreveu o programa como um destinado a agregar valor aos clientes corporativos que atualizam dispositivos àqueles equipados com o novo Core vPros de 8a geração. Para esses clientes, a Intel garante qualidade, porque o SIPP requer seus processos de validação e teste mais rigorosos. O SIPP exige que a Intel e o OEM realizem milhares de testes e loops de feedback para certificar dispositivos.

Bohart acrescentou que, para os negócios, o SIPP garante disponibilidade mundial e mantém os componentes estáveis ​​por um período de 15 meses. "Tentamos até manter as pilhas de driver e firmware estáveis", disse ele. Tudo isso facilita as implementações de implantação em larga escala na TI e nos usuários.

Bohart disse que duas inovações de segurança nos novos chips de 8a geração são particularmente relevantes para os negócios. "Um deles é um projeto em andamento há oito anos", disse ele. "É o Intel Authenticate, que tem suporte embutido para o MFA".

Bohart descreve o Intel Authenticate como MFA que verifica identidades na camada de hardware, independente da camada de software, e adiciona suporte ao reconhecimento facial com o Microsoft Windows 10. Ele ressaltou que, se suas informações biométricas usadas para autenticação estão em software e são roubadas, é difícil mudar o rosto ou as impressões digitais.

"Nós o transferimos para o hardware, porque é muito mais seguro", explicou.

Cadeia de suprimentos transparente da Intel

A outra inovação de segurança vPro é a Cadeia de suprimentos transparente da Intel. Bohart disse que a Intel trabalhou com a Lenovo na Carolina do Norte para desenvolver isso e foi além da transparência. "Este é o começo de uma nova maneira de fabricar eletrônicos", disse ele.

"Trabalhamos com a Lenovo na Carolina do Norte e isso está um passo adiante. Agora capturamos detalhes de todos os componentes do sistema. Acompanhamos dezenas de informações sobre esses componentes e, em seguida, vinculamos esses dados criptograficamente à plataforma".

Dessa forma, ele disse que esses destinatários finais agora têm mais dados sobre o que estão trazendo para a empresa. "Isso permite que a TI verifique se o que eles compraram é o que conseguiram", disse ele.

Bohart também disse que a impressão digital resultante do sistema possibilita rastrear a origem das partes individuais e responder a alertas sobre peças falsas ou com etiquetas incorretas. Ele disse que a Intel já possui um programa piloto com cerca de uma dúzia de clientes. O programa piloto permitirá que a TI visualize as informações de compilação nos computadores adquiridos e tenha certeza de que eles estão realmente vendo seus computadores, não apenas uma amostra representativa.

Protegendo contra malware

As melhorias de segurança se estendem para garantir que o malware não consiga assumir o BIOS do computador e, em seguida, assumir o controle do computador no caminho de uma violação de dados. "A HP que trabalha com a Intel implementou essa tecnologia para proteger o BIOS contra ataques", disse Bohart, que representa um recurso normalmente fora do alcance da maioria das soluções de segurança de terminais hospedadas.

"Se o malware pode controlar os elementos do BIOS", continuou ele, "pode ​​assumir o controle da máquina, e é por isso que a HP implementa a resiliência do BIOS de tempo de execução da Intel". Na essência, isso se resume a um recurso no nível do hardware projetado especificamente para reduzir a chance de uma injeção de código malicioso.

Bogart disse que a resiliência do tempo de execução basicamente bloqueia o BIOS quando o computador está em execução, o que limita as habilidades e privilégios apenas aos recursos necessários. "Isso impede que o malware obtenha acesso que não deveria", disse ele.

Gerenciamento fora da banda

Por fim, também há um componente de gerenciamento significativo para o vPro, que é uma boa notícia para os profissionais de TI inundados por uma grande carga de suporte ao dispositivo. "Nossa capacidade de gerenciamento foi focada na tecnologia Intel Active Management", disse Bohart. Ele acrescentou que esse foi um esforço de vários anos para melhorar a simplicidade de tarefas que envolvem gerenciamento fora da banda.

"O gerenciamento fora de banda pode proporcionar uma enorme economia de custos se uma máquina estiver inativa e uma reinicialização não estiver funcionando", disse ele. "Se isso puder ser feito pela rede, isso representa uma economia de 10x em custos".

O gerenciamento fora de banda baseado em vPro da Intel pode permitir que a TI trabalhe com uma máquina que não inicializa, por exemplo. Usando o Intel Manageability Commander gratuito, um console para download gratuito, os funcionários de TI podem iniciar uma recarga do sistema operacional ou obter acesso direto ao dispositivo por meio de um canal KVM seguro.

Para dar suporte aos novos recursos, a Intel aumentou o desempenho dos processadores de 8a geração para lidar com os requisitos extras. "A empresa está constantemente sob ataque. A TI está sob pressão do CISO para melhorar a segurança. Com sistemas mais antigos que não têm a potência da CPU, o impacto no desempenho é significativo", disse Bohart. "Melhor desempenho permite melhores mitigações."