Sikkerhed indbygges i chips

Artiklen blev oprindeligt publiceret den 28/8/2007

De nyeste processorer fra Intel indeholder nye sikkerhedsfunktioner, der blandt andet kan bruges sammen med NAC og virtuelle maskiner.

Sikkerhedsfunktionerne indgår i vPro-teknologien, der er en kombination af Core 2 Duo-processoren og Q35 Express-chipsættet. En af funktionerne kan bruges til NAC (Network Admission Control), hvor man vil forhindre pc'er i at komme på netværket, hvis de er inficeret med virus eller savner de seneste sikkerhedsopdateringer.

Med de nye vPro-funktioner kan oplysninger om pc'ens sikkerhedsmæssige helbredstilstand gemmes i processoren. Så kan et NAC-system få adgang til dem uden at være afhængigt af styresystem og applikationer. Dermed bliver det sværere for skadelige programmer at skjule sig eller forsøge at snyde sikkerhedssystemet.

En anden vPro-funktion, Trusted Execution Technology (TXT), tidligere kendt under kodenavnet LaGrande, beskytter virtuelle maskiners data. Den gør det sværere for skadelig kode at bryde ud af en virtuel maskine og få adgang til data uden for den.

Links