Zabezpečené základné počítače
Útoky na úrovni firmvéru sa za posledných pár rokov výrazne zvýšili. Spoločnosť Microsoft sa neustále snaží vyrovnať sa so zvyšujúcimi sa bezpečnostnými chybami v záujme ochrany používateľov počítačov. Útočníci však vždy prichádzajú s novými spôsobmi, ako preniknúť do našich systémov.
Zdá sa, že inžinieri spoločnosti Microsoft našli riešenie na riešenie útokov na firmvér v boji. Redmondský gigant teraz ohlásil nový produktový rad s názvom Secured-core PCs. Tieto zariadenia boli špeciálne vyvinuté na ochranu pred útokmi zameranými na úroveň firmvéru. Počítače so zabezpečeným jadrom navyše bránia hackerom v prístupe k údajom uloženým na vašom disku.
Pre tých, ktorí sú zvedaví, ako sa spoločnosti Microsoft podarilo implementovať stratégiu, spoločnosť v podstate spolupracovala s výrobcami počítačov a kremíka. Podľa Microsoftu tieto PC „ splniť konkrétnu sadu požiadaviek na zariadenie, ktoré uplatňujú osvedčené postupy zabezpečenia izolácie a minimálnej dôveryhodnosti na vrstvu firmvéru alebo jadro zariadenia, ktoré je základom operačného systému Windows „.
Koncept zabezpečených základných počítačov
Populárni výrobcovia počítačov, ako sú Lenovo, Dell, Surface, Dynabook, Panasonic a HP, by predstavili svoj vlastný rad zabezpečených jadrových počítačov. Existuje veľa organizácií, ktoré sa zaoberajú veľmi citlivými údajmi, ako sú vládne inštitúcie, finančné inštitúcie. Takéto organizácie sú vždy náchylné na porušovanie údajov a bezpečnostné útoky. Spoločnosť Microsoft navrhla tieto počítače tak, aby vyhovovali bezpečnostným požiadavkám týchto organizácií.
Partner, riaditeľ spoločnosti Microsoft pre bezpečnosť OS, David Weston uviedol v a príspevok v blogu :
„Počítače so zabezpečeným jadrom kombinujú ochranu identity, operačného systému, hardvéru a firmvéru a vytvárajú tak ďalšiu vrstvu zabezpečenia operačného systému. Na rozdiel od bezpečnostných riešení iba pre softvér sú počítače so zabezpečeným jadrom navrhnuté tak, aby predchádzali týmto druhom útokov, a nie ich iba detekovať. “
Počítače so zabezpečeným jadrom majú na ochranu pred útokmi na úrovni firmvéru nasledujúce vstavané požiadavky.
Bezpečné načítanie okna
Počítač na spustenie vašich systémov používa iba spustiteľné súbory poskytnuté schválenými orgánmi. Mechanizmus bezpečného načítania okna používa na tento účel vynútenú integritu Hypervisor. Injekcii škodlivého softvéru sa navyše zabráni nastavením a vynucovaním povolení prostredníctvom hypervízora.
Chráni firmvér
Počítače so zabezpečeným jadrom zabraňujú pokročilým útokom firmvéru pomocou programu System Guard Secure Launch, ktorý využíva procesor na účely overenia zariadenia.
Ochrana vašej identity
Spoločnosť Microsoft implementovala mechanizmus ochrany bez hesla zabudovaním Windows Hello do týchto zariadení. Tento doplnok pomáha pri blokovaní neoprávneného prístupu a zabraňuje krádežiam identity na úrovni systému.
Aj keď spoločnosť Microsoft zatiaľ neoznámila všetky podrobnosti o týchto zariadeniach, môžete navštíviť Oficiálna stránka spoločnosti Microsoft nájsť viac. Mnoho výrobcov OEM už ponúka počítače so zabezpečeným jadrom, Surface Pro X for Business je jedným z nich.
Značky Microsoft okná 10
