• <Intel.co.jp のその他の情報

ハードウェア・ベースのセキュリティー機能によるデータ保護の強化

ハードウェアで支援されたセキュリティー機能による安全なコンピューティング

さまざまなシーンで実際に動作している個人向けのエレクトロニクス機器は、2015 年までに少なくとも 100 億台を超え、その大半は Web アクセス機能を備えたモバイル機器になると予想されます。このようにコンピューティング機器への依存性が急速に高まる中で、ビジネス、コンシューマー向けを問わず、悪意のあるプログラムコード、ウイルス、マルウェア、サイバースパイ活動、データの盗難などから保護された、より安全なハードウェア / ソフトウェア製品の開発が求められています。

セキュリティーに対するインテルのアプローチ

インテルは、より安全な運用を実現するために、システムの強化を継続に行っています。こうした取り組みにおいて特に重要な要素となるのが、耐脆弱性を備えたプラットフォームの提供です。インテルが提供する 3 種類のサーバー向け最新プロセッサー (インテル® Xeon® プロセッサー E3v2 ファミリー、インテル® Xeon® プロセッサー E5 ファミリー、インテル® Xeon® プロセッサー E7 ファミリー) 、そして第 3 世代インテル® Core™ vPro™ プロセッサー・ファミリーには、ハードウェア・ベースの高度なセキュリティー機能が組み込まれています。

しかし、コンピューティング全体のセキュリティーを強化する取り組みにおいて、インテルの製品は 1 つの構成パーツに過ぎません。インテルは、より強力かつ包括的なセキュリティーを実現する上で、テクノロジー・エコシステム全体に対する取り組みが必要であると考えています。このため、ハードウェアおよびソフトウェアのセキュリティー・ベンダーとさらに深い関係を築き、相互補完的なソリューションの確立を目指して活動を進めています。さらには、従来ながらのソフトウェア・プロバイダーとも協力することで、より安全なコンピューティングの実現に向けて取り組んでいます。

ハードウェアとして組み込まれたセキュリティー機能の特長

包括的な保護 – さまざまなセキュリティー機能が組み込まれたインテル® vPro™ テクノロジーによって、IT 環境に置かれた数多くの PC を保護可能 1

ID の保護 – 第 3 世代インテル® Core™ プロセッサー・ファミリーの上位モデルに組み込まれたハードウェア・ベースの認証テクノロジーによって、ID とオンライン・アクセスポイントを保護 2

資産の保護 – インテル® アンチセフト・テクノロジーによって、紛失もしくは盗難にあったノートブック PC をロックし、企業データの流出を防止 3

データの保護 – インテル® AES–NI によって、より高速な暗号化 / 復号化処理を実現 4

マルウェアからの防御 – ハードウェアで支援されたセキュリティーを提供するインテル® トラステッド・エグゼキューション・テクノロジーによって、ソフトウェア・ベースの攻撃から IT インフラストラクチャーを保護し、仮想およびクラウド・ワークロードに対する強力な制御アプローチを新たに提供 5

ハードウェア支援による仮想化 – IT 部門が仮想されたプラットフォームのプールに対する信頼性を検証可能 6

免責事項

open

1. インテル® vPro™ テクノロジーは高度な機能であり、利用するにはセットアップと有効化を行う必要があります。利用できる機能と得られる結果は、ハードウェア、ソフトウェア、IT 環境のセットアップと構成によって異なります。詳細については、 http://www.intel.co.jp/content/www/jp/ja/architecture-and-technology/vpro/vpro-technology-general.html を参照してください。 


2. すべての条件下で絶対的なセキュリティーを提供できるコンピューター・システムはありません。内蔵セキュリティー機能を利用するには、第三者のソフトウェア、ハードウェア、またはサービス、ならびにインターネット接続を必要とすることがあります。結果は構成によって異なります。詳細については、各 PC メーカーにお問い合わせください。


3. すべての条件下で絶対的なセキュリティーを提供できるシステムはありません。インテル® アンチセフト・テクノロジーを利用するには、同テクノロジーに対応したチップセット、BIOS、ファームウェア、データ暗号化ソフトウェアを搭載したシステムと、同テクノロジーに対応したサービス・プロバイダーのサービスの有効化が必要です。対応状況と機能については、各システムメーカーとサービス・プロバイダーにお問い合わせください。サービスが提供されていない国もあります。データやシステムの紛失や盗難など、サービス利用の結果生じたいかなる損害に対しても、インテルは責任を負いません。詳細については、http://www.intel.com/content/www/jp/ja/architecture-and-technology/anti-theft/anti-theft-general-technology.html を参照してください。


4. インテル® AES New Instructions (インテル® AES-NI) を利用するには、インテル® AES-NI に対応したプロセッサーを搭載したコンピューター・システム、および命令を正しい手順で実行する他社製ソフトウェアが必要です。インテル® AES-NI は、一部のインテル® プロセッサーで利用できます。提供状況については、各 PC メーカーなどにお問い合わせください。詳細については、http://software.intel.com/en-us/articles/intel-advanced-encryption-standard-instructions-aes-ni/ (英語) を参照してください。


5. すべての条件下で絶対的なセキュリティーを提供できるコンピューター・システムはありません。PC を保護するインテル® トラステッド・エグゼキューション・テクノロジー (インテル® TXT) を利用するには、インテル® バーチャライゼーション・テクノロジーとインテル TXT 対応のチップセット、BIOS、Authenticated Code Modules を搭載し、インテル® TXT対応 measured launched environment (MLE) したコンピューター・システムが必要です。さらに、インテル® トラステッド・エグゼキューション・テクノロジーを利用するには、システムが TPM v1.s を搭載している必要があります。詳細については、http://www.intel.co.jp/content/www/jp/ja/data-security/security-overview-general-technology.html を参照してください。加えて、製造元企業 (OEM) が TPM 機能を提供している必要があり、同機能に対応する BIOS が必要になります。TPM 機能は初期化する必要があり、すべての国で提供されているとは限りません。


6. インテル® バーチャライゼーション・テクノロジー (インテル® VT) を利用するには、同テクノロジーに対応したインテル® プロセッサー、BIOS、および仮想マシンモニター (VMM) を搭載したコンピューター・システムが必要です。機能性、性能もしくはその他の特長は、ご使用のハードウェアやソフトウェアの構成によって異なります。ご利用になる OS によっては、ソフトウェア・アプリケーションとの互換性がない場合があります。各 PC メーカーにお問い合わせください。詳細については、http://www.intel.co.jp/content/www/jp/ja/virtualization/virtualization-technology/hardware-assist-virtualization-technology.html を参照してください。