Fonctionnalités de sécurité matérielle pour les PC d'entreprise

Sécurité matérielle : définition

Lorsqu'il s'agit de protéger le matériel informatique de l'entreprise, de nombreux administrateurs pensent principalement aux solutions logicielles, telles que les logiciels anti-programmes malveillants et antivirus. Cependant, les cyberattaques se déplacent vers le bas de la pile système. La sécurité logicielle seule ne suffit plus pour protéger les PC. La protection doit être ancrée dans le matériel lui-même.

Importance des fonctionnalités de sécurité matérielle

La sécurité du matériel informatique revêt un caractère essentiel, dans tous les secteurs d'activité et quelle que soit la taille de l'entreprise.

Une entreprise qui subit une attaque de sécurité peut souffrir de dommages durables. Pour commencer, les attaques de cryptomining (ou cryptojacking) peuvent ralentir les performances et gaspiller les ressources. Les attaques de rançongiciels frappent aussi bien le portefeuille d'une entreprise que sa réputation. La propriété intellectuelle et d'autres données critiques peuvent être volées, ce qui fait perdre des années aux entreprises. Enfin, il y a le coût du temps d'arrêt des utilisateurs, qui s'accumule rapidement lorsque les employés ne peuvent pas travailler.

Aujourd'hui, le bureau est partout, ce qui signifie que davantage d'appareils accèdent au réseau de l'entreprise au-delà du pare-feu. De plus, les données et les applications se déplacent vers le Cloud, où elles sont accessibles à tout moment par divers appareils. Ces appareils doivent rester protégés, quel que soit leur lieu d'utilisation.

À chaque couche de la pile du système, la sécurité des PC dépend de la protection de la couche inférieure suivante. La sécurité doit être construite sur une racine de confiance établie à la couche la plus fondamentale : le silicium.

Technologies de sécurité matérielle d'Intel

Le niveau de sécurité dépend de la conception matérielle des PC. Les produits Intel® sont conçus avec des technologies de sécurité intégrées pour protéger les surfaces d'attaque potentielles. Comme ces technologies sont ancrées dans le silicium, elles peuvent fonctionner sans être affectées par les logiciels corrompus. Cela contribue à créer une base de confiance et à protéger les systèmes contre les cybermenaces les plus récentes.

Plateforme Intel vPro®

Intel propose une plateforme spécialement conçue pour les PC des entreprises, avec des fonctionnalités de sécurité renforcées pour les protéger contre les cybermenaces modernes. Intel vPro® offre performances, manageabilité et stabilité sur une seule plateforme intégrée. Elle fournit une base plus sûre, prête à l'emploi, avec une protection matérielle contre les attaques de microprogrammes. Cette plateforme comprend également des capacités d'accès à distance afin que les administrateurs informatiques puissent installer des correctifs de sécurité et réparer les PC.

Tous les PC Intel vPro® équipés du système d'exploitation Windows incluent Intel® Hardware Shield, un ensemble de protections intégrées, notamment :

• Technologies de sécurité sous le système d'exploitation pour protéger le matériel, les microprogrammes et les logiciels. Cela permet la transparence de la chaîne d'approvisionnement, le démarrage sécurisé et d'autres fonctions de sécurité Windows qui permettent aux administrateurs informatiques de vérifier l'intégrité du matériel, des microprogrammes et des logiciels.
• Satisfait et dépasse les normes des PC à cœur sécurisé, le nouveau modèle d'excellence en matière de sécurité des points de terminaison, avec une combinaison de fonctions matérielles, logicielles et de protection de l'identité prêtes à l'emploi.
• Sécurité des applications et des données pour fournir les ressources matérielles nécessaires aux charges de travail virtualisées et renforcer la sécurité basée sur la virtualisation (VBS), avec des fonctions de sécurité matérielle qui protègent les applications à l'exécution et les données en mémoire.
• Capacités avancées de détection des menaces, qui complètent les solutions de sécurité existantes avec la télémétrie des processeurs Intel® pour détecter les signatures d'attaques et les anomalies. Il s'agit par exemple de crypto-mining et de rançongiciels qui pourraient autrement passer inaperçus.

La technologie d'administration active Intel® (Intel® AMT), qui permet aux administrateurs informatiques de contrôler l'accès aux PC à distance, est une autre fonctionnalité de la plateforme Intel vPro® Enterprise pour Windows. Les administrateurs informatiques peuvent appliquer des correctifs et effectuer des réparations à distance, même lorsque les PC sont hors bande. Intel® Endpoint Management Assistant (Intel® EMA) leur permet d'accéder à ces fonctionnalités dans le Cloud. Intel® AMT s'intègre également à Microsoft Endpoint Configuration Manager (SCCM) pour offrir une plus grande souplesse d'utilisation.

L'avenir de la sécurité matérielle

Les menaces de sécurité continueront à évoluer dans les années à venir. Pour protéger leurs données, leurs appareils et leurs utilisateurs, les entreprises de toutes tailles doivent adopter une stratégie globale composée de fonctionnalités de sécurité matérielle et de logiciels.

Aujourd'hui, Intel® Harware Shield joue un rôle essentiel dans le renforcement des systèmes et constitue le fondement d'un parc de PC plus sûr. Nous explorons sans cesse des moyens de détecter les nouvelles menaces et de nous en protéger, en travaillant avec les partenaires de notre écosystème sur des solutions qui permettent d'éviter l'exploitation des vulnérabilités. Ensemble, nous pouvons concevoir des PC offrant des niveaux de confiance élevés pour votre entreprise.