„Microsoft“ saugaus branduolio kompiuteriai suteikia pažangias apsaugos galimybes nuo programinės įrangos atakų

Saugūs „Core PC“

Per pastaruosius kelerius metus labai išaugo programinės aparatinės įrangos lygio atakos. „Microsoft“ nuolat stengiasi susidoroti su didėjančiomis saugumo spragomis, kad apsaugotų kompiuterių vartotojus. Tačiau užpuolikai visada sugalvoja naujų būdų įsilaužti į mūsų sistemas.

Panašu, kad „Microsoft“ inžinieriai rado sprendimą kovai su firmware atakomis. Redmondo milžinė dabar paskelbė apie naują produktų liniją, pavadintą „Secured-core PC“. Šie prietaisai buvo specialiai sukurti apsaugoti nuo atakų, nukreiptų į programinės aparatinės įrangos lygį. Be to, saugaus branduolio kompiuteriai taip pat neleidžia įsilaužėliams pasiekti jūsų diske saugomų duomenų.

Tiems, kuriems įdomu sužinoti, kaip „Microsoft“ pavyko įgyvendinti strategiją, bendrovė iš esmės bendradarbiavo su kompiuterių ir silicio gamintojais. Pasak „Microsoft“, šie asmeniniai kompiuteriai ' atitikti konkretų įrenginio reikalavimų rinkinį, pagal kurį geriausia saugumo praktika yra izoliacija ir minimalus pasitikėjimas programinės aparatinės įrangos sluoksniu arba įrenginio šerdimi, kuri yra „Windows“ operacinės sistemos pagrindas '.

Saugaus pagrindinio kompiuterio koncepcija

Populiarūs asmeninių kompiuterių gamintojai, tokie kaip „Lenovo“, „Dell“, „Surface“, „Dynabook“, „Panasonic“ ir HP, pristatys savo saugių branduolių kompiuterių asortimentą. Yra daugybė organizacijų, kurios tvarko labai neskelbtinus duomenis, pavyzdžiui, valstybinės institucijos, finansų įstaigos. Tokios organizacijos visada linkusios į duomenų pažeidimus ir saugumo išpuolius. „Microsoft“ sukūrė šiuos asmeninius kompiuterius, kad atitiktų tokių organizacijų saugumo reikalavimus.

„Microsoft“ partneris OS saugos direktorius Davidas Westonas pareiškė a tinklaraščio straipsnis :

„Saugiųjų branduolių kompiuteriai sujungia tapatybę, operacinę sistemą, aparatinę ir programinę aparatinę įrangą, kad po operacine sistema būtų dar vienas saugumo sluoksnis. Skirtingai nei tik programinės įrangos saugos sprendimai, „Secured-core“ kompiuteriai yra skirti užkirsti kelią tokio tipo atakoms, o ne paprasčiausiai juos aptikti “.

Saugaus branduolio kompiuteriuose pateikiami šie įmontuoti reikalavimai, apsaugantys nuo programinės įrangos lygio atakų.

Saugus lango pakrovimas

Kompiuteris naudoja tik patvirtintų institucijų pateiktus vykdomuosius failus jūsų sistemai paleisti. Saugaus lango pakrovimo mechanizmas tam tikslui naudoja „Hypervisor Enforced Integrity“. Be to, kenkėjiškų programų negalima užkirsti kelią nustatant ir vykdant leidimus per hipervizorių.

Apsaugo programinę aparatinę įrangą

Saugaus branduolio kompiuteriai apsaugo nuo pažangių programinės-aparatinės įrangos atakų naudodami „System Guard Secure Launch“, kuri naudoja procesorių prietaisų tikrinimo tikslais.

Apsaugokite savo tapatybę

„Microsoft“ įdiegė apsaugos be slaptažodžių mechanizmą, į šiuos įrenginius įtraukdama „Windows Hello“. Šis priedas padeda užblokuoti neteisėtą prieigą ir apsaugo nuo tapatybės vagysčių sistemos lygiu.

Nors „Microsoft“ dar nepaskelbė išsamios informacijos apie šiuos įrenginius, galite apsilankyti Oficiali „Microsoft“ svetainė rasti daugiau. Nemažai originalių gamintojų jau siūlo saugių branduolių kompiuterius, vienas iš jų yra „Surface Pro X for Business“.