Intel добавит в vPro систему шифрования данных
Новая версия vPro, пока известная как Danbury, будет представлена в начале 2008 года. По словам разработчиков, система шифрования vPro будет дополнять уже существующие коммерческие разработки, применяемые в компаниях, за счет аппаратного шифрования данных на уровне процессора и материнской платы, причем данная система будет работать даже в том случае, если компьютер находится в режиме сна.
Компания Intel готовится представить новый набор функций в предстоящем релизе корпоративной системы управления компьютерами vPro. Главная новинка будущей версии - это система шифрования данных, которая позволит защищать пользовательские данные, кроме того в обновленной vPro будут присутствовать средства, упрощающие инсталляцию и управление рабочими ПК.
"Пользователи могут использовать программы для полного дискового шифрования, однако в масштабах компании подобные решения развернуть довольно трудно и зачастую здесь остается масса лазеек для хакеров", - говорит Стив Гробмен, директор подразделения клиентских бизнес-решений в Intel.
По его словам, платформа Danbury не является полной заменой средств таких компаний, как Credant, PGP, Pointsec, Safeboot или Utimaco, она лишь дополняет их, создавая еще один уровень защиты данных на аппаратном уровне.
"Переложив определенные чувствительные операции на аппаратное обеспечение можно сделать системы одновременно проще и надежнее, например, если шифровальные ключи будут храниться в специальном чипе на материнской плате, то из системы к ним никак не получить доступ, однако рабочая станция все равно будет защищать информацию", - говорит он.
Вторым важным новшеством vPro станет переработанная технология Active Management Technology (AMT), позволяющая администраторам сетей удаленно обновлять программное обеспечения на десятках и сотнях компьютеров одновременно. Ранее Intel уже сообщала, что ряд новых возможностей позволят на уровне процессора детектировать злонамеренное ПО и защищать операционные системы, в том числе и виртуализованные, от заражения. Теперь же стало известно, что в ATM появятся возможности работы с NAC-системами (network access control), используемыми для конфигурации устройств и сетевой аутентификации пользователей.
Также обновленная ATM позволит работать и с зашифрованными машинами, обновляя их в незаметном для пользователей режиме. Более того, параметры обновления теперь можно настроить и через систему Microsoft Active Directory (о поддержке других LDAP пока неизвестно).
www.securitylab.ru