Hardware-Sicherheitsfunktionen für Firmen-PCs

Informieren Sie sich, warum hardwaregestützte Sicherheitsfunktionen für den Schutz Ihres Unternehmens eine wichtige Rolle spielen.1

Grundlagen der Hardware-Sicherheit:

  • Software-Sicherheit allein reicht nicht mehr aus, um PCs vollständig zu schützen.

  • Hardware-Sicherheitsfunktionen sorgen für Root-of-Trust (Vertrauensanker) auf der grundlegendsten Ebene.

  • Die Intel vPro® Plattform enthält Intel® Hardware Shield zum Schutz von PCs unterhalb des Betriebssystems. Außerdem ist eine einsatzbereite Lösung zur erweiterten Bedrohungserkennung integriert.

  • Intel® Hardware Shield wurde entwickelt, um Full-Stack-PC-Schutz bereitzustellen und die IT bei der Durchsetzung von Zero-Trust-Richtlinien und der Verbesserung der Sicherheitsmaßnahmen für Unternehmen mit der Intel vPro® Plattform zu unterstützen.

BUILT IN - ARTICLE INTRO SECOND COMPONENT

Eine solide Grundlage für den Schutz Ihrer Firmen-PCs erfordert eine Kombination aus Software- und Hardware-Sicherheitsfunktionen. Mit in der Hardware verankerter Sicherheitstechnik erweitert die Intel vPro® Plattform die Software.

Was ist hardwareunterstützte Sicherheit?

Viele IT-Administratoren denken bei der Sicherung der Hardware ihres Unternehmens in erster Linie an softwarebasierte Lösungen wie Antimalware- und Antivirenprogramme. Cyberangriffe zielen jedoch mittlerweile auf die unteren Ebenen des System-Stack ab. Software-Sicherheit allein reicht nicht mehr aus, um PCs zu schützen. Der Schutz muss in der Hardware selbst verankert werden.

Warum sind Hardware-Sicherheitsfunktionen wichtig?

Von globalen Unternehmen über Regierungsbehörden bis hin zu kleinen Unternehmen ist die Sicherheit der Computerhardware für alle Organisationen in allen Branchen von entscheidender Bedeutung.

Ein Unternehmen, das einem Sicherheitsangriff ausgesetzt ist, kann dauerhaften Schaden erleiden. Zum einen kann es zu Geldstrafen im Zusammenhang mit Datenschutzverletzungen kommen. Auch kann es zu einer Schädigung des Ansehens des Unternehmens kommen, und das lässt sich nur schwer oder gar nicht quantifizieren. Es besteht die Gefahr, dass geistiges Eigentum oder andere vertrauliche Informationen gestohlen werden. Schließlich gibt es Ausfallzeiten, die sehr kostspielig sein können, wenn Mitarbeiter nicht arbeiten können. Bestimmte Angriffe wie Crypto Mining und Cryptojacking führen zu Problemen mit langsameren Systemen, wenn die CPU ins Schleppen gebracht wird.

Heutzutage arbeiten mehr Mitarbeiter extern als je zuvor – und das bedeutet, dass mehr Geräte von außerhalb der Firewall auf das Unternehmensnetzwerk zugreifen. Darüber hinaus werden Daten und Anwendungen in die Cloud verschoben, wo zahlreiche Geräte jederzeit auf sie zugreifen können. Diese Geräte müssen unabhängig von ihrem Verwendungsort gesichert bleiben.

Auf jeder Ebene des System-Stacks sind PCs nur so sicher wie die nächstniedrigere Ebene. Sicherheit muss auf einem Vertrauensanker aufgebaut werden, und zwar beginnend mit der grundlegendsten Ebene: dem Prozessor.

Intel® hardwarebasierte Sicherheitstechnik

Das Design Ihrer PC-Hardware wirkt sich enorm auf Ihre Sicherheit aus. Intel® Produkte sind mit integrierter Sicherheitstechnik ausgestattet, um potenzielle Angriffsflächen zu schützen. Da diese Technik auf dem Prozessor basiert, ist sie nicht von beschädigter Software betroffen. Dies schafft eine vertrauenswürdige Computing-Grundlage und schützt Systeme vor den neuesten Cyberbedrohungen.

Intel vPro® Plattform

Für Firmen-PCs bietet Intel eine speziell für Unternehmen entwickelte Plattform mit erweiterten Sicherheitsfunktionen zum Schutz vor modernen Cyberbedrohungen. Die Intel vPro® Plattform bietet Leistung, Sicherheitsfunktionen, Verwaltbarkeit und Stabilität – all das in einer integrierten Plattform. Sie bietet eine einsatzbereite und äußerst sichere Basis mit hardwarebasiertem Schutz vor Firmware-Angriffen. Außerdem enthält die Plattform Funktionen für den Remotezugriff, sodass IT-Administratoren Sicherheitspatches installieren und PCs reparieren können.

Intel® Hardware Shield ist ein Merkmal der Intel vPro® Plattform, das den integrierten PC-Schutz aktiviert, der Folgendes umfasst:

  • Sicherheitstechnik unterhalb des Betriebssystems zum Schutz von Hardware, Firmware und Software. Dies ermöglicht Transparenz in der Lieferkette, sicheren Start und zusätzliche Windows* 10 Sicherheitsfunktionen, mit denen IT-Administratoren den Status der Hardware-, Firmware- und Softwareintegrität überprüfen können.
  • Anwendungs- und Datensicherheit zur Bereitstellung der für virtualisierte Workloads erforderlichen Hardwareressourcen und zur Verstärkung der virtualisierungsbasierten Sicherheit (VBS) mit hardwarebasierten Sicherheitsfunktionen zum Schutz von Anwendungen während der Laufzeit und von Daten im Speicher.
  • Erweiterte Funktionen zur Erkennung von Bedrohungen, die vorhandene Sicherheitslösungen mit Intel® CPU Telemetrie verbessern, um Angriffssignaturen und -anomalien zu erkennen. Beispiele hierfür sind die Bedrohungen durch Crypto Mining und Ransomware, die andernfalls unbemerkt bleiben könnten.

Eine weitere Funktion der Intel vPro® Plattform ist die Intel® Active-Management-Technologie (Intel® AMT), die IT-Administratoren die Fernzugriffskontrolle auf PCs ermöglicht. IT-Administratoren können ferngesteuerte Modifikationen und Fehlerbehebungen durchführen, auch wenn sich PCs im Out-of-Band-Bereich befinden. Für den Cloud-basierten Zugriff auf diese Funktionen können IT-Administratoren Intel® Endpoint Management Assistant (Intel® EMA) verwenden. Die Intel® Active-Management-Technologie lässt sich auch in Microsoft System Center Configuration Manager (SCCM) integrieren, um Ihnen mehr Flexibilität bei der Verwendung zu bieten.

Die Zukunft der Hardware-Sicherheitsfunktionen

Sicherheitsbedrohungen werden sich in den kommenden Jahren weiterentwickeln. Um ihre Daten, Geräte und Benutzer zu schützen, sollten Unternehmen jeder Größe eine Full-Stack-Strategie verfolgen, die Hardware-Sicherheitsfunktionen mit Software-Sicherheitsfunktionen kombiniert.

Intel® Hardware Shield spielt heute eine entscheidende Rolle bei der Systemhärtung und ist ein Eckpfeiler für besser gesicherte Firmen-PCs. Wir forschen weiterhin an der Erkennung von und dem Schutz vor neuen Bedrohungen und arbeiten mit unseren Ökosystempartnern an Lösungen, die verhindern, dass Schwachstellen ausgenutzt werden. Gemeinsam können wir PCs entwickeln, die ein hohes Maß an Sicherheit für Ihr Unternehmen bieten.

Die Intel vPro® Plattform ist speziell für eine äußerst sichere Basis mit hardwarebasiertem Schutz vor Firmware-Angriffen konzipiert.“

Sicherheitsvorteile der Intel vPro® Plattform

Die für Unternehmen entwickelte Intel vPro® Plattform bietet hardwareverstärkte Sicherheitsfunktionen, die alle Computing-Stack-Ebenen schützen. Unternehmen profitieren von der Transparenz der Logistikkette und der Nachverfolgbarkeit von PC-Komponenten, erweiterten Speicherscans und hardwarebasiertem Support von Windows* 10 Sicherheitsdiensten. Darüber hinaus kann die IT-Abteilung schnell Software-Fehlerbehebungen für kritische Schwachstellen bei verwalteten PCs implementieren.

Produkt- und Leistungsinformationen

1

Die Funktionsmerkmale und Vorteile von Intel® Techniken hängen von der Systemkonfiguration ab und können geeignete Hardware, Software oder die Aktivierung von Diensten erfordern. Die Leistungsmerkmale variieren je nach Systemkonfiguration. Kein Produkt und keine Komponente bieten absolute Sicherheit. Informieren Sie sich beim Systemhersteller oder Fachhändler oder auf https://www.intel.de.