英特尔的第8代vpro处理器为专业人士缓解头痛

英特尔®博锐™处理器芯片组已经存在很长时间了，但是随着古老的硅芯片进入第8代，该公司迈出了进一步的一步，与PC制造商合作，为商用计算机构建了一系列专门针对企业环境设计的新处理器。 。 这意味着，除了快速可靠之外，它们还为稳定的平台设计，透明的供应链和安全级别提供了保证，这些安全级别旨在阻止许多常见的安全攻击，并为基础架构管理工具带来了新功能。

新处理器是第8代（第8代）Core i5和i7 CPU，vPro芯片可作为它们的支持芯片组。 这使新的核心CPU能够支持多因素身份验证（MFA），包括设备指纹识别在内的生物识别以及基本输入/输出系统（BIOS）保护方面的进步。 英特尔博锐还支持英特尔的主动管理技术，它是稳定映像平台计划（SIPP）的一部分，可帮助缓解IT部署难题。 企业和政府用户的一项重要功能是英特尔的透明供应链，该链与vPro链接在一起，使客户能够从工厂到家门口验证产品的完整性。 这可以确保企业中的计算机没有使用伪造或灰色市场零件。

这些新功能背后的想法是使企业和政府购买者有理由升级到包含vPro处理器和芯片组的新设备。 英特尔与戴尔，惠普和联想紧密合作，以提供升级的功能，并确保新的管理和安全功能可与他们的台式机和移动设备管理（MDM）软件一起使用。

英特尔的稳定映像平台

当我与英特尔企业客户营销总监Patrick Bohart交谈时，他感到稳定映像平台计划（SIPP）是企业购买者的主要功能。 他说：“在零售业中，拥有新产品的压力很大。” OEM经常每年两次引入新技术。 在这些快速发布期间，驱动程序软件通常会出现意料之外的代码级变化，这些变化是以前英特尔所称的合格平台。 诸如此类的隐藏更改可能会大大增加新设备推出时的图像管理复杂性，也可能会增加硬件支持成本。

这就是SIPP的用武之地。Bohart将该计划描述为旨在为公司客户增加价值的设备，以更新由新的第8代Core vPro驱动的设备。 对于这些客户，英特尔保证质量，因为SIPP要求其最严格的验证和测试流程。 SIPP要求英特尔和OEM都进行数以千计的测试和反馈循环以对设备进行认证。

Bohart补充说，对于企业而言，SIPP保证了全球范围内的可用性，并保持组件稳定15个月。 他说：“我们甚至试图使驱动程序和固件堆栈保持稳定。” 所有这些使在IT和用户上的大规模部署更容易。

博哈特说，新的第8代芯片中的两项安全性创新与业务特别相关。 他说：“一个……已经进行了八年。” “那是Intel Authenticate，它内置了对MFA的支持。”

Bohart将Intel Authenticate描述为MFA，它可以独立于软件层验证硬件层上的身份，并增加了Microsoft Windows 10对面部识别的支持。他指出，用于身份验证的生物特征信息是否在软件中并且被盗了。 ，那么很难改变您的脸部或指纹。

他解释说：“我们已经将其转移到硬件中，因为这样可以更加安全。”

英特尔的透明供应链

博锐的另一项安全创新是英特尔的透明供应链。 博哈特说，英特尔与北卡罗来纳州的联想公司合作开发了此产品，然后超越了透明度。 他说：“这是制造电子产品新方法的开始。”

“我们与北卡罗来纳州的联想公司合作，这又向前迈进了一步。现在，我们捕获了系统中所有组件的详细信息。我们跟踪了有关这些组件的数十条信息，然后将这些数据密码链接到平台。”

他说，通过这种方式，这些最终接收者现在拥有有关他们要带入企业的更多数据。 他说：“这使IT部门能够验证他们所购买的是他们所获得的。”

Bohart还说，由此产​​生的系统指纹可以跟踪单个零件的来源，并对伪造或标签错误的警报做出响应。 他说，英特尔已经实施了一个试点计划，大约有十二个客户。 该试点计划将使IT人员可以查看他们购买的计算机上的构建信息，并确定他们实际上是在查看计算机，而不仅仅是代表样本。

防范恶意软件

安全性改进扩展到确保恶意软件无法接管计算机的BIOS，然后再接管计算机以防止数据泄露。 博哈特说：“惠普与英特尔合作已实施了这项技术，以保护BIOS免受攻击。”这是大多数托管端点安全解决方案通常无法实现的功能。

他继续说：“如果恶意软件可以控制BIOS的元素，那么它就可以接管计算机，这就是HP部署Intel运行时BIOS弹性的原因。” 从本质上讲，这归结为专门设计用于减少恶意代码注入机会的硬件级功能。

Bogart说，运行时弹性实际上在计算机运行时会锁定BIOS，这将功能和特权限制为仅所需的功能。 他说：“这可以防止恶意软件获得它不应该拥有的访问权限。”

带外管理

最后，vPro还有一个重要的管理组件，这对于充斥着大量设备支持负载的IT专业人员来说是个好消息。 “我们的可管理能力一直集中在英特尔主动管理技术上，” Bohart说。 他补充说，这是多年来为提高涉及带外管理的任务的简便性而做出的努力。

他说：“如果一台机器宕机并且重启不起作用，带外管理可以节省大量成本。” “如果可以通过网络完成，则可以节省10倍的成本。”

例如，基于英特尔基于vPro的带外管理可以使IT与无法启动的计算机一起工作。 使用免费的英特尔可管理性命令程序（可免费下载的控制台），IT人员可以启动操作系统重新加载或通过安全的KVM通道直接访问设备。

为了支持这些新功能，英特尔提高了第8代处理器的性能，以应对额外的要求。 “企业一直在遭受攻击。IT部门承受着来自CISO改善安全性的压力。对于没有CPU功能的较旧系统，性能影响非常明显。” Bohart说。 “更好的性能可以带来更好的缓解效果。”