ビジネス PC のハードウェア・セキュリティー機能

ハードウェアによるセキュリティーとは？

ビジネス向けコンピューター・ハードウェアの保護に関して、多くの IT 管理者は主にアンチマルウェアやウイルス対策ソフトウェアなどソフトウェア・ベースのソリューションについて考えるはずです。しかし、サイバー攻撃はシステムスタックを狙う攻撃に移りつつあります。ソフトウェア・ベースのセキュリティーだけでは PC を完全に保護することはできません。保護はハードウェアそのものに根ざしたものでなければならないのです。

ハードウェア・ベースのセキュリティー機能が重要である理由?

世界的な企業から政府機関や小企業にいたるまで、コンピューター・ハードウェアのセキュリティーはあらゆる業界で絶対的に重要なものです。

セキュリティー攻撃を受けると、ビジネスに継続する損害が生じかねません。まず、クリプトマイニング攻撃 (クリプトジャッキング) はパフォーマンスを低下させ、リソースを無駄遣いさせることがあります。ランサムウェア攻撃は、企業の財務と名声の両方にとって打撃となります。知的財産やその他のミッション・クリティカルなデータが盗まれ、事業を何年間分も後退させかねません。そして、ユーザーのダウンタイムにもコストがかかります。従業員が働けなくなれば、このコストは急速に増加します。

現在では、あらゆる場所がオフィスになり、ファイアウォールを超えて企業ネットワークにアクセスするデバイスが増えています。さらに、データとアプリケーションがクラウドに移動しつつあり、さまざまなデバイスでいつでもアクセスすることができます。こうしたデバイスは使用されている場所に関わらず、安全性が維持されていなければなりません。

システムスタックの各レイヤーでは、PC の安全性は次に低いレベルのレイヤーと同程度にすぎません。セキュリティーは最も基礎的なレイヤー (シリコン) に形成された根本的な信頼性の上に構築する必要があります。

インテルによるハードウェア・ベースのセキュリティー・テクノロジー

PC のハードウェア設計により、セキュリティーの強度に大きな違いが生じます。インテル製品は、潜在的な攻撃から保護するセキュリティー技術が内蔵されています。こうしたテクノロジーはシリコンベースであるため、ソフトウェアの破損による影響を受けることなく動作することができます。これでコンピューティングに関する信頼性の高い基盤の構築ができ、最新のサイバー攻撃の脅威からシステムを保護することができます。

インテル vPro® プラットフォーム

インテルでは、ビジネス向け PC を最新のサイバー攻撃の脅威から保護するため、セキュリティー機能を特に強化したプラットフォームを提供しています。インテル® vPro® プラットフォーム では、1 つの統合プラットフォームでパフォーマンス、管理機能、安定性を提供しています。ファームウェア攻撃に対するハードウェア・ベースの保護により、購入してすぐ、安全に利用できます。このプラットフォームには、リモートアクセス機能も搭載されており、IT 管理者はセキュリティー・パッチをインストールして PC の修復を行うことができます。

Windows OS のインテル® vPro® プラットフォームをベースにしたデバイスにはすべてインテル® ハードウェア・シールドが備わっており、以下の PC 保護機能を内蔵しています。

• OS 下のセキュリティー技術がハードウェア、ファームウェア、ソフトウェアの保護に役立ちます。これにより、サプライチェーンの透明性と安全な起動を実現でき、IT 管理者がハードウェア、ファームウェア、およびソフトウェアの整合性を確認するための、Windows の追加セキュリティー機能が有効になります。
• すぐに利用できるハードウェア、ソフトウェア、および ID プロテクション機能を備え、卓越したエンドポイント・セキュリティーを提供する新しいモデル、Secured-core PC の基準を満たすばかりか超えています。
• 仮想ワークロードに必要なハードウェア・リソースを提供し、ハードウェア・ベースのセキュリティー機能により仮想化ベースのセキュリティー (VBS) を強化するアプリケーションとデータ・セキュリティーで、実行時のアプリケーションとメモリー内のデータを保護できるようになります。
• 先進的な脅威検出機能では、インテル® CPU テレメトリーにより既存のセキュリティー・ソリューションを強化しており、攻撃シグネチャーと異常を検出します。事例には、見過ごされる可能性があるクリプトマイニングとランサムウェアが含まれています。

インテル® vPro® Enterprise (Windows OS 向け) のもう 1 つの機能はインテル® アクティブ・マネジメント・テクノロジー (インテル® AMT) であり、IT 管理者は PC へのリモートアクセス制御を行うことができます。IT 管理者は PC が帯域外の場合でもリモート・パッチ適応と修復を行うことができます。クラウドベースでこうした機能にアクセスするには、IT 管理者はインテル® エンドポイント・マネジメント・アシスタント (インテル® EMA) を使用できます。インテル® アクティブ・マネジメント・テクノロジーは Microsoft Endpoint Configuration Manager (SCCM) とも統合でき、柔軟性の高い使い方を実現します。

ハードウェア・セキュリティーの未来

セキュリティー上の脅威は今後数年間は変化し続けるでしょう。データ、デバイス、ユーザーを保護するため、あらゆる規模のビジネスではハードウェア・ベースのセキュリティー機能とソフトウェアを組み合わせるフルスタック戦略を追求すべきです。

現在、インテル® ハードウェア・シールドはシステムの要塞化に重要な役割を果たしており、より安全な PC の基盤になっています。インテルでは、ビジネスパートナーと協力して脆弱性の保護に役立つソリューションを作成して、新しい脅威の検出と保護の方法を追求し続けています。協力することで、ビジネスに高いレベルの保証を提供するのに役立つ PC を設計することが可能になります。