Стратегия защиты
Примерно 80% специалистов, которые отвечают за кибербезопасность бизнеса, считают, что только программного обеспечения недостаточно для защиты от современных угроз. В Windows 11 безопасность обеспечивается совместной работой программной и аппаратной частей.
Фото: deagreez / stock.adobe.com
Новые устройства с Windows 11 поставляются со встроенными средствами безопасности, включая средства аппаратной изоляции, шифрования и защиты от вирусов. Комплексную аппаратную безопасность гарантирует технология Intel Hardware Shield, доступная на всех типах платформы vPro: настольные ПК, рабочие станции, мобильные решения. Например, она блокирует память на уровне BIOS во время работы ПО и не позволяет вредоносному программному обеспечению нарушить целостность операционной системы. А еще благодаря ей ОС может загружаться в доверенном режиме.
В режиме реального времени IT-отделы могут получить аналитические данные об устройствах конечных пользователей благодаря Intel Threat Detection (часть Intel Hardware Shield), работающей в тесной интеграции с Microsoft Defender. В основе этой технологии — искусственный интеллект, который помогает бороться с разными видами угроз, например, программами-вымогателями.
Аппаратную защиту от разных видов кибератак, включая атаки на память и с перехватом управления, обеспечивает Intel Control-Flow Enforcement Technology. Поддержку полного шифрования физической памяти для улучшения защиты данных и виртуальной машины — Intel Total Memory Encryption.
Новые технологии помогают Windows 11 защищать пользователей от киберпреступников на аппаратном уровне. Такие аппаратные атаки сложнее предотвратить — только программных решений для этого было бы недостаточно.