새로운 차원의 내장형 PC 보안
이제 11세대 인텔® v프로® 모바일 플랫폼에서 이용 가능한 Intel® Hardware Shield는 비즈니스를 위한 가장 광범위한 하드웨어 기반 보안을 제공합니다. 1 2
기업이 직면하는 사이버 공격의 수, 유형, 복잡성 및 심각성이 증가하고 있습니다. 인텔® v프로® 플랫폼 전용인 Intel® Hardware Shield는 하드웨어, BIOS/펌웨어, 하이퍼바이저, VM, OS 및 응용 프로그램 등 각 계층에서 심층 방어를 통해 최신 위협으로부터 보호를 지원하고 방어합니다.
펌웨어 및 하드웨어 수준의 공격에서 OS 하위 보안
Windows 10 엔터프라이즈 기반 인텔® v프로 플랫폼은 Intel Hardware Shield의 고유한 기능을 제공하여 최고의 하드웨어, 소프트웨어 및 데이터 보호를 즉시 제공합니다.
- Intel Hardware Shield를 사용하여 소프트웨어가 실행 중일 때 BIOS의 메모리를 잠그고 설치된 맬웨어가 OS를 손상시키는 것을 방지함으로써 악성 코드 삽입 위험을 최소화합니다.
- 보안 부팅을 지원하는 다양한 하드웨어 기반 보안 기능을 제공하는 Intel Hardware Shield로 OS를 안전하게 부팅할 수 있도록 지원합니다.
하드웨어 가속화 가상화 및 암호화를 통해 응용 프로그램 및 데이터의 보호를 확장할 수 있습니다
하드웨어 기반 가상화를 통해 사용자 액세스 자격 증명, 작업 공간, 응용 프로그램 및 데이터를 보호합니다.
- Intel Hardware Shield에 포함된 다양한 기능을 사용하여 동일한 PC에서 실행되는 여러 운영 체제에서 응용 프로그램에 대한 호환성과 함께 보안 기반 격리를 위해 가상 머신을 실행합니다.
- 인텔 가상화 기능을 통해 Windows Defender Credense Gard 및 응용 프로그램 Guard와 같은 가상화 보안 소프트웨어를 가속하여 OS 커널 레벨의 맬웨어 및 브라우저 기반 공격으로부터 보호합니다.
- 하드웨어 기반 암호화를 통해 모든 계층에서 데이터를 보호하여 가상화를 보완합니다.
고급 위협에 대한 감지 및 대응
제어 흐름 하이잭, 랜섬웨어, 암호화 등의 극단적인 공격을 최소화합니다.
- Microsoft와 같은 소프트웨어 개발자는 Intel Hardware Shield의 일부인 Intel® Control-Flow Enforcement Technology(인텔® CET)를 사용하여 시스템 메모리에 대한 공격으로부터 방어합니다.
- Intel® Threat Detection Technology(인텔® TDT)를 통해 랜섬웨어 및 악성 암호화를 방지합니다. 성능에 영향을 주지 않고 암호화 마이닝 및 랜섬웨어와 같은 최신 위협을 감지하는 하드웨어 기반 위협 감지.
보호 확대
Intel® Hardware Shield는 하드웨어 기반 보안 기능으로 가상화 기반 보안(VBS)을 강화하여 실행 시간 동안 컴퓨터를 보호합니다. 또한, 운영 체제 하위 기능은 안전한 부팅을 제공함으로써 시스템이 신뢰할 수 있는 상태로 시작할 수 있도록 지원합니다.
위험 최소화
Intel® Hardware Shield는 소프트웨어가 실행될 때 BIOS에서 메모리를 잠가 악성 코드 침투 위험을 최소화하여 설치된 맬웨어가 운영 체제를 손상하는 것을 방지합니다.
가시성 증가
Intel® Hardware Shield의 기본 제공 기능인 DRTM은 운영 체제가 올바른 하드웨어에서 실행되도록 보장하고 하드웨어부터 소프트웨어에 이르는 보안 가시성을 제공합니다. 기업은 펌웨어 보안 조치에 대한 더 높은 가시성을 통해 시스템 보안을 보다 정확하게 평가할 수 있습니다.
Microsoft 및 OEM과의 협력을 통한 새로운 위협 문제 대응
인텔사, Microsoft 및 OEM 파트너는 새로운 수준의 보안 PC를 개발하고 있습니다. 하드웨어 통합 및 인텔® v프로® 플랫폼으로 설계된 '시큐어 코어 PC'는 심층적인 데이터가 가장 민감한 일부 산업 부문에서 미션 크리티컬 데이터를 처리하는 역할을 합니다.
시큐어 코어 PC는 인텔® v프로® 플랫폼으로 구동되는 최신 Windows 장치로 최고급 하드웨어, 소프트웨어 및 신원 보호 기능을 기본으로 제공합니다. 인텔 v프로® 플랫폼에서만 제공되는 Intel® Hardware Shield는 펌웨어 수준의 공격을 방어하기 위한 보호 기능을 제공합니다. 소프트웨어가 실행될 때 펌웨어를 잠가 악성 코드 침투 위험을 최소화하여 설치된 맬웨어가 OS를 손상시키지 않도록합니다.
새로 받은 클라이언트 시스템을 신뢰할 수 있도록 합니다.
OEM 증명 Intel® Trusted Device Setup(인텔® TDS) 스탬프를 통해 공급망에 의존할 수 있습니다.
- 기업 보안 소프트웨어를 설치하기 전에(재택에서 일하는 최종 사용자에게 직접 배송 된 경우에도) 제조 완료 후 새 PC가 변조되지 않았는지 확인합니다.
- 인텔® TDS OEM 원격 상태 증명 서비스는 장치가 변조되는 경우 보안 위험을 초래할 수 있는 이벤트를 캡처하는 서명된 건강 보고서와 디지털 실을 제공합니다.
- 섀시 침입, 펌웨어 또는 BIOS 구성 변경, 스토리지 드라이브 교체, 이동 중 부팅 또는 디지털 실을 해제하는 기타 변경을 감지하여 PC가 변조되었는지 확인합니다.
비즈니스 혁신 지원
인텔® v프로® 플랫폼을 기반으로 설계된 장치를 선택하여 컴퓨팅 엔드포인트를 전략적인 기업 자산으로 만들 수 있습니다.
원격 관리 간소화
정전이나 OS 장애가 발생한 경우에도 인텔® 액티브 관리 기술을 통한 원격 검색 및 복구로 현장 지원 비용과 시간이 절감됩니다.
인텔® 안정화 IT 플랫폼 프로그램(인텔® SIPP)으로 관리하는 PC 라이프사이클
인텔® 안정화 IT 플랫폼 프로그램(인텔® SIPP)은 한 기술 세대에서 다음 세대로 예측 가능한 전환을 가능하게 합니다.
법적 고지
인텔® 기술의 특징과 이점은 시스템 구성에 따라 다르며 지원되는 하드웨어, 소프트웨어 또는 서비스 활성화가 필요할 수 있습니다. 성능은 시스템 구성에 따라 달라집니다. 어떤 제품 또는 구성 요소도 절대적으로 안전할 수는 없습니다. 시스템 제조업체 또는 소매점을 통해 확인하거나 intel.com에서 자세한 내용을 알아보십시오.
제품 및 성능 정보
초소형 Windows 기반 장치 부문, 2020년 12월 1일 인텔® 코어™ i7-1185G7 기반 업계 벤치마크 사용 테스트, 대표 사용 가이드 및 고유 기능을 3개의 주요 용도에 대해서 AMD Ryzen 7 Pro 4750U을 포함한 대상과 비교한 결과: 생산성, 제작 및 협업, 및 2020년 12월 인텔® 하드웨어 Shield 보안 기능을 이에 상응하는 AMD Ryzen Pro 4750U의 기능과 비교한 IOActive 연구(인텔 의뢰)를 기반으로 함.
워크로드와 구성을 보려면 www.Intel.co.kr/PerformanceIndex를 참조하십시오. 결과는 다를 수 있습니다.