Процессоры Intel 8-го поколения vpro облегчают головную боль для профессионалов

Чипсеты Intel vPro существуют уже долгое время, но, когда почтенный кремний входит в свое восьмое поколение, компания делает дополнительный шаг, работая с производителями ПК над созданием новой линейки процессоров для бизнес-компьютеров, специально разработанных для корпоративной среды., Это означает, что, помимо того, что они быстрые и надежные, они обеспечивают стабильность стабильной конструкции платформы, прозрачную цепочку поставок и уровни безопасности, предназначенные для предотвращения многих распространенных атак безопасности, в дополнение к предоставлению новых возможностей инструментам управления инфраструктурой.

Новые процессоры представляют собой процессоры Core i5 и i7 8-го поколения (8-го поколения), для которых кремний vPro служит поддерживающим чипсетом. Это позволяет новым основным ЦП обеспечивать поддержку многофакторной аутентификации (MFA), биометрии, включая снятие отпечатков пальцев с устройства, и достижения в защите базовой системы ввода / вывода (BIOS). Intel vPro также поддерживает технологию активного управления Intel и является частью программы стабильной платформы изображений (SIPP), чтобы облегчить проблемы с развертыванием ИТ-ресурсов. Ключевой функцией для корпоративных и государственных пользователей является прозрачная цепочка поставок Intel, которая связана с vPro и позволяет клиентам проверять целостность продукта от завода до порога. Это дает гарантию того, что на компьютерах предприятия не используются контрафактные или серые комплектующие.

Идея этих новых возможностей заключается в том, чтобы дать корпоративным и государственным покупателям повод перейти на новые устройства, содержащие процессоры и чипсеты vPro. Intel тесно сотрудничала с Dell, HP и Lenovo, чтобы предоставить обновленную функциональность и убедиться, что новые функции управления и безопасности работают с их программным обеспечением для управления настольными компьютерами и мобильными устройствами (MDM).

Стабильная графическая платформа Intel

Когда я разговаривал с Патриком Богартом, директором по маркетингу для бизнес-клиентов Intel, он почувствовал, что программа стабильной платформы изображений (SIPP) является ключевой функцией для корпоративных покупателей. «В розничной торговле огромное давление на новые продукты», - сказал он. «OEM-производители постоянно внедряют новые технологии, часто два раза в год». Во время этих быстрых выпусков часто встречаются неожиданные изменения уровня программного обеспечения для драйверов по сравнению с тем, что Intel ранее оценивала как квалифицированные платформы. Такие скрытые изменения могут значительно усложнить управление изображениями при развертывании новых устройств, а также могут увеличить расходы на поддержку оборудования.

Вот где приходит SIPP. Богарт описал программу как нацеленную на то, чтобы повысить ценность корпоративных клиентов, обновляющих устройства до тех, которые работают на новом Core vPros 8-го поколения. Для этих клиентов Intel гарантирует качество, потому что SIPP требует самых строгих процессов валидации и тестирования. SIPP требует от Intel и OEM-производителя проведения тысяч тестов и обратной связи для сертификации устройств.

Богарт добавил, что для бизнеса SIPP гарантирует доступность по всему миру и сохраняет компоненты стабильными в течение 15 месяцев. «Мы даже пытаемся обеспечить стабильную работу стеков драйверов и прошивок», - сказал он. Все это облегчает масштабное развертывание как для ИТ-специалистов, так и для пользователей.

Богарт сказал, что две новшества в области безопасности в новых чипах 8-го поколения особенно актуальны для бизнеса. «Один… был непрерывным проектом в течение восьми лет», - сказал он. «Это Intel Authenticate, которая имеет встроенную поддержку MFA».

Бохарт описывает Intel Authenticate как MFA, который проверяет идентичности на аппаратном уровне, независимо от уровня программного обеспечения, и добавляет поддержку распознавания лиц в Microsoft Windows 10. Он указал, что, если ваша биометрическая информация, используемая для аутентификации, находится в программном обеспечении, и она украдена, тогда трудно изменить свое лицо или отпечатки пальцев.

«Мы переместили его в аппаратное обеспечение, потому что это намного более безопасно», - пояснил он.

Прозрачная цепочка поставок Intel

Еще одно новшество в сфере безопасности vPro - прозрачная цепочка поставок Intel. Богарт сказал, что Intel работала с Lenovo в Северной Каролине, чтобы развить это, а затем вышла за рамки просто прозрачности. «Это начало нового способа производства электроники», - сказал он.

«Мы работали с Lenovo в Северной Каролине, и это еще один шаг. Теперь мы собираем сведения обо всех компонентах системы. Мы отслеживаем десятки фрагментов информации об этих компонентах, а затем криптографически связываем эти данные с платформой».

Таким образом, он сказал, что у этих конечных получателей теперь больше данных о том, что они приносят на предприятие. «Это позволяет ИТ-отделу удостовериться в том, что они приобрели то, что получили», - сказал он.

Богарт также сказал, что полученный отпечаток системы позволяет отслеживать происхождение отдельных деталей и реагировать на предупреждения о поддельных или неправильно маркированных деталях. Он сказал, что у Intel уже есть пилотная программа с примерно дюжиной клиентов. Пилотная программа позволит ИТ-специалистам просматривать информацию о сборке на компьютерах, которые они приобрели, и быть уверенным, что они на самом деле смотрят на свои компьютеры, а не на репрезентативную выборку.

Защита от вредоносных программ

Улучшения безопасности распространяются на то, чтобы убедиться, что вредоносная программа не может захватить BIOS компьютера, а затем захватить компьютер на пути к взлому данных. «HP, сотрудничая с Intel, внедрила эту технологию для защиты BIOS от атак», - сказал Бохарт, что представляет собой возможность, обычно недоступную большинству размещенных решений безопасности конечных точек.

«Если вредоносное ПО может контролировать элементы BIOS, - продолжил он, - оно может захватить компьютер, и именно поэтому HP использует гибкость Intel во время выполнения BIOS». По своей сути это сводится к аппаратному уровню, который разработан специально для снижения вероятности внедрения вредоносного кода.

Богарт сказал, что устойчивость во время выполнения по существу блокирует BIOS, когда компьютер работает, что ограничивает возможности и привилегии только теми возможностями, которые ему необходимы. «Это не позволяет вредоносным программам получить доступ, которого не должно быть», - сказал он.

Внешнее управление

Наконец, в vPro есть и существенный компонент управления, который является хорошей новостью для ИТ-специалистов, перегруженных поддержкой устройств. «Наши возможности по управлению были ориентированы на технологию Intel Active Management», - сказал Богарт. Он добавил, что это была многолетняя попытка улучшить простоту для задач, которые включают внешнее управление.

«Внешнее управление может обеспечить значительную экономию средств, если машина не работает и перезагрузка не работает», - сказал он. «Если это можно сделать по сети, это означает 10-кратную экономию затрат».

Например, внеполосное управление Intel на базе vPro позволяет ИТ-специалистам работать с машиной, которая не загружается, например. Используя бесплатную загружаемую консоль Intel Manageability Commander, ИТ-специалисты могут инициировать перезагрузку операционной системы или получить прямой доступ к устройству по безопасному каналу KVM.

Чтобы поддержать новые функции, Intel увеличила производительность процессоров 8-го поколения, чтобы справиться с дополнительными требованиями. «Предприятие постоянно подвергается атакам. ИТ-отделы вынуждены повышать уровень безопасности. Это связано с тем, что старые системы, не обладающие мощностью ЦП, оказывают значительное влияние на производительность», - сказал Богарт. «Лучшая производительность позволяет лучше смягчать».