Третье поколение технологии Intel vPro
Защищенный доступ в среды Microsoft NAP
Поддержка технологии Dynamic Virtual Client (DVC)
Расширенные функции управления
Виртуализация для компаний малого бизнеса
22 сентября корпорация Intel представила третье поколение технологии Intel vPro, ориентированной на корпоративный сегмент рынка. Новое поколение технологии Intel vPro в еще большей степени позволяет повысить уровень безопасности систем, а также ускорить и удешевить их техническое обслуживание. Новая технология vPro для настольных ПК дает возможность применять новые модели виртуализации и создавать продукты для компаний малого бизнеса.
Технология Intel vPro, ранее известная под кодовым наименованием McCreary, была представлена в 2006 году. Сегодня ее используют 60% компаний из списка Fortune 100. Они применяют «внеполосную» связь для организации защиты и управления своими настольными и мобильными ПК. В странах Европы, Ближнего Востока и Африки более 350 компаний выбрали Intel vPro и уже добились повышения эффективности бизнеса, производительности и экономии. Среди них можно назвать общепризнанные европейские торговые марки из разных отраслей: Плимутский университет, банковская группа Banco Popular, ING, Turkish Red Crescent, Capgemini, AUDI, Secours Populaire Francais, Telefonica и др.
С аппаратной точки зрения технология Intel vPro — это платформа, сочетающая в себе энергоэффективные производительные четырех- или двухъядерные процессоры семейства Intel Core 2, новый набор микросхем Intel Q45 Express, гигабитный сетевой адаптер Intel 82567LM, а также технологию Intel Active Management 5.0. В новой версии технологии Intel vPro реализован ряд новаторских функций бизнес-класса, важнейшая из которых — возможность для ИТ-подразделений обеспечивать безопасность ПК и управление ими с внешней стороны корпоративного брандмауэра.
Затраты на управление парком ПК сегодня составляют существенную долю бюджета компаний. Постоянно увеличивается интенсивность злоумышленных атак, и ИТ-подразделения стоят на переднем крае противостояния им, ведь минимизация потерь, вызванных простоями в работе, сегодня важна как никогда. Установка обновлений систем безопасности, новых версий ПО и стандартная техническая поддержка отнимают значительную часть ресурсов ИТ-подразделений. Технология Intel vPro для ноутбуков и настольных ПК предназначена именно для того, чтобы помочь руководителям ИТ-организаций разрешить эти проблемы.
Intel vPro объединяет наиболее современные стабильные функции удаленного управления и безопасности, а также аппаратную поддержку, дающую возможность техническим специалистам управлять ПК пользователей с одной консоли. Такие возможности ранее не были доступны.
Технология Intel vPro позволяет управлять ноутбуками и обеспечивать их безопасность через защищенные беспроводные сети даже в таких условиях, когда они находятся в режиме ожидания, неработоспособна ОС, произошел аппаратный сбой, отсутствуют программные агенты или система раположена с внешней стороны корпоративного брандмауэра. Причем для ноутбуков эти функции доступны даже в тех случаях, когда они находятся с внешней стороны корпоративного брандмауэра. Системные администраторы могут быстро идентифицировать и устранять больше угроз безопасности, проводить более точную удаленную инвентаризацию аппаратных и программных ресурсов, быстрее разрешать проблемы, связанные с ПО и операционной системой. И все это не требует личного присутствия на местах эксплуатации компьютеров.
Теперь в технологии Intel vPro не только усовершенствованы имеющиеся функции безопасности и управления, но и добавлен ряд новых возможностей.
В области безопасности реализованы:
- Remote Alert — удаленный сигнал тревоги;
- защищенный доступ в среды Microsoft NAP;
- Access Monitor — мониторинг доступа;
- поддержка технологии Dynamic Virtual Client (DVC).
Среди возможностей управления:
- функция Fast Call for Help — быстрый вызов службы технической поддержки;
- функция Remote Scheduled Maintenance — удаленное плановое обслуживание.
Процессоры Intel Centrino 2 и Intel Core 2 с технологией vPro оптимизированы для делового применения. Они выводят ноутбуки и настольные ПК на новый уровень.
Усиленная безопасность
Значение информационной безопасности трудно переоценить. Результаты недавнего опроса европейских ИТ-руководителей показали: треть опрошенных считает, что главной угрозой безопасности сети являются внешние атаки, в то время как важность обновлений ОС и приложений осознают 23%. Для решения проблем безопасности требуется много времени и средств. 41% опрошенных ИТ-руководителей указали, что на ликвидацию каждой бреши в системе защиты сети затрачивается от одного до двух часов, а 25% тратят на разрешение одного инцидента до трех часов.
Технология Intel vPro включает аппаратные функции для фильтрации сетевого трафика и изоляции клиентских систем, подвергшихся нападению, которые позволяют защитить корпоративную сеть. Автоматическая проверка присутствия агентов безопасности и их немедленное восстановление расширяют возможности упреждающего контроля безопасности. Благодаря наличию защищенной и надежной функции удаленного включения питания обслуживаемых ПК можно устанавливать обновления безопасности на всем предприятии в нерабочее время, не прерывая работу конечных пользователей. Скорость распространения обновлений увеличивается до 56%.
Технология Intel vPro также позволяет более точно проверять все обслуживаемые системы на соответствие политикам безопасности.
Кроме того, функция Execute Disable Bit позволяет защитить ПК от некоторых типов вирусов, использующих для атаки ошибку переполнения буфера.
В настольных ПК с технологией Intel vPro также реализованы дополнительные аппаратные функции, облегчающие системным администраторам массовое внедрение виртуализации в компаниях. ИТ-специалисты также могут запускать критичные приложения безопасности в упрощенном, независимом, защищенном выделенном разделе как виртуальные приложения, даже если пользователи одновременно выполняют в своих разделах ресурсоемкие задачи.
Новые функции безопасности, реализованные в новейшей технологии Intel vPro, позволяют компаниям применять упреждающий, профилактический подход. В результате время простоев сводится к минимуму, а также повышается степень полезного использования ресурсов.
Remote Alert
Технология Remote Alert позволяет ИТ-подразделениям защищать и восстанавливать настольные ПК и ноутбуки, находящиеся с внешней стороны брандмауэра так же просто, как и системы, находящиеся под его защитой. Ранее технология Intel vPro позволяла отключать от сети зараженную систему, чтобы предотвратить распространение вируса, но в случае, когда эта система находилась с внешней стороны брандмауэра, требовалось побывать на месте эксплуатации для ликвидации последствий вирусной атаки.
Благодаря новейшей технологии Intel vPro обслуживаемые системы при возникновении потенциальных проблем могут автоматически связываться с ИТ-консолью компании для немедленного отключения и быстрого восстановления. Эта функция особенно полезна для компаний, имеющих много удаленных офисов или филиалов, а также для поставщиков управляемых услуг, поскольку она избавляет от необходимости визитов на места эксплуатации для восстановления клиентских ПК после вирусных атак.
Защищенный доступ в среды Microsoft NAP
Сети Endpoint Access Control (EAC) получают все большее распространение по мере того, как компании внедряют дополнительные меры безопасности. Сети EAC могут проверять полномочия ПК при попытке доступа к сети, а также работающее антивирусное ПО, установленные обновления безопасности и т.п.
С помощью технологии Intel vPro новейшего поколения возможен обмен информацией об аутентификации и состоянии не только в сетях Cisco SDN, но и в сетях Microsoft NAP, даже если ПК находится в режиме ожидания или его ОС не загружается. Если ПК не прошел аутентификацию или не может передать информацию о своем состоянии в сеть, он не сможет получить доступ к корпоративной сети.
Access Monitor
Технология Access Monitor предоставляет системным администраторам контрольный журнал действий для обеспечения безопасности, выполняемых с использованием технологии Intel vPro. Его цель — обнаружение таких нарушений политики безопасности, как попытки доступа к системе неправомочных пользователей, а также попытки совершения злоумышленных действий в корпоративной сети авторизованными пользователями.
Этот контрольный журнал хранится во флэш-памяти и входит в состав подписанного микрокода, являясь защищенным компонентом общего устройства управления (Manageability Engine), предоставляемого Intel.
Поддержка технологии Dynamic Virtual Client (DVC)
Некоторые ИТ-руководители хотят полностью контролировать образы ПО, используемые на всех обслуживаемых ПК. Такой уровень контроля обеспечивает загрузка в ПК образов приложений или операционных систем, для которой лучше всего подходят ноутбуки и настольные ПК на базе новейшей технологии Intel vPro.
Встроенные технологии Intel Virtualization (Intel VT) и Intel Trusted Execution (Intel TXT) позволяют системным администраторам создавать защищенные изолированные контейнеры для загрузки образов ПО.
В течение ближайших месяцев Intel также представит технологию Anti-Theft, которая предназначена для защиты содержимого жесткого диска от краж и предотвращения возможности считывания данных по окончании его эксплуатации и обеспечивает более высокий уровень безопасности по сравнению с решениями, имеющимися сегодня на рынке.
Расширенные функции управления
Одна из самых критичных потребностей ИТ-подразделений — повышение возможностей удаленной диагностики и разрешения проблем, возникающих на клиентских ПК. По данным исследований, в типичных компаниях только 20% проблем решаются путем обращения в службу поддержки или посещения места эксплуатации, но такой вид обслуживания «съедает» до 80% бюджета. Фактически затраты на вызов специалиста в семь раз превышают стоимость удаленного разрешения проблем.
Технология Intel vPro позволяет техническим специалистам выполнять удаленную диагностику и ремонт систем, подключенных к проводным и беспроводным сетям, сокращает время простоя, а во многих случаях исключает необходимость визитов системных администраторов к пользователям на их рабочие места. Эта технология также позволяет специалистам удаленно отслеживать состояние ресурсов и постоянно проверять наличие агентов управления. Инвентаризация аппаратных и программных средств при этом происходит до 94% быстрее, чем вручную.
Отдельные модели ПК на базе технологии Intel vPro выпускаются в рамках программы Intel Stable Image Platform (Intel SIPP), поэтому их пользователи застрахованы от неожиданностей, которые могут вызвать необходимость срочной замены ПО или настройки конфигурации аппаратных средств. ИT-специалисты могут более эффективно планировать цикл замены оборудования и ПО, а также стандартизировать конфигурации клиентских систем.
Чтобы еще больше расширить возможности упреждающего управления, корпорация Intel включила в ПК на базе технологии Intel vPro новейшего поколения две новые функции: Fast Call for Help и Remote Scheduled Maintenance.
Fast Call for Help
В условиях нехватки времени или при необходимости быстрого отклика скорость резервного копирования и восстановления имеет огромное значение. Функция Fast Call for Help позволяет пользователям запросить немедленную помощь удаленной службы поддержки нажатием всего одной кнопки. При этом не имеет значения, где находится клиентский ПК по отношению к брандмауэру. Стандартные функции управления технологии Intel vPro дают конечным пользователям возможность получения немедленной помощи.
Эта функция может использоваться в любых компаниях, но особые преимущества она обеспечивает тем клиентам, для которых особенно важна высокая продуктивность и оперативность. В первую очередь это относится к финансовым организациям, телевидению и экстренным службам.
Remote Scheduled Maintenance
Технология Remote Scheduled Maintenance позволяет загружать обновления в настольные ПК и ноутбуки, находящиеся с внешней стороны брандмауэра, в нерабочее время. До этого плановые обновления систем, расположенных с внешней стороны брандмауэра или управляемых сторонними организациями, были затруднены или даже невозможны.
Новейшая технология Intel vPro дает пользователям возможность в соответствии с расписанием безопасно связываться с консолью управления для обновления ОС и антивирусного ПО. Эта функция особенно полезна для компаний, имеющих много удаленных офисов или филиалов, а также для поставщиков управляемых услуг.
Кроме этих новых функций безопасности и управления, новейшие процессоры Intel Centrino 2 и Intel Core 2 с технологией vPro обладают высочайшей производительностью и энергоэффективностью.
Повышение энергоэффективности
По прогнозам компании Gartner, к 2010 году около половины компаний из списка Forbes Global 2000 будут расходовать больше средств на электроэнергию, чем на аппаратные средства. Более того, расходы на электроэнергию, составляющие сейчас около 10% от ИТ-бюджета, через несколько лет могут вырасти до 50%.
ПК на базе процессоров Intel Core 2 Duo с технологией Intel vPro обеспечивают лучшую энергоэффективность, что никак не сказывается на производительности. Процессоры Intel Core 2 Duo выпускаются по 45-нанометровой (нм) производственной технологии и содержат полупроводниковые элементы с металлическим затвором hi-k и диэлектриком на базе гафния, которые являются гораздо более энергоэффективными по сравнению с предыдущими платформами. ПК теперь выделяют меньше тепла. Вычислительная мощность лидирующих двухъядерных процессоров, по результатам тестов производительности офисных приложений, в 2,75 раза больше по сравнению с процессорами Intel Pentium M предыдущего поколения, а мощность встроенной графической подсистемы достаточна для полноценной работы интерфейса Windows Vista Aero, поэтому дискретного графического решения не требуется.
Еще одно преимущество заключается в том, что ИТ-подразделения также смогут использовать возможности технологии Intel vPro для защищенного удаленного управления электропитанием. Можно удаленно включать питание клиентских ПК в нерабочее время для технического обслуживания или выполнения других задач, поэтому теперь нет необходимости держать их включенными круглосуточно. Эта возможность позволяет существенно сократить расходы на электроэнергию. Например, компания Siemens пришла к выводу, что технология Intel vPro, позволяющая выполнять техническое обслуживание в нерабочее время, когда клиентские ПК отключены, позволяет ежегодно экономить 264 тыс. долл. для инфраструктуры, насчитывающей 5 тыс. ПК.
Виртуализация для компаний малого бизнеса
Новая технология Intel vPro также удовлетворяет потребности компаний малого бизнеса. Система Intel IT Director предназначена для компаний, в которых эксплуатируется менее 25 ноутбуков или настольных ПК. В ней предусмотрена дружественная пользователю «инструментальная панель», на которой отображаются основные настройки системы, параметры ее состояния и возможности блокировки подключения сомнительных устройств USB. Имеется функция резервного копирования данных, позволяющая обходить ситуации отказа жесткого диска. Это важно уже постольку, поскольку малые компании обычно считают, что системы удаленного управления слишком сложны, а потому управлением системами часто занимаются сотрудники, не имеющие практически никаких знаний в области компьютеров.
В технологии vPro новейшего поколения также реализована интернет-услуга Intel Connect, которая позволяет малым компаниям быстро находить удаленных поставщиков услуг и удаленно подключаться к ним с помощью функции Fast Call for Help, имеющейся в технологии Intel vPro. После подключения технические специалисты поставщика услуг могут использовать все преимущества внеполосной связи, а также функции безопасности и управления технологии Intel vPro для удаленного разрешения проблем. В результате повышается уровень услуг и сокращаются эксплуатационные расходы.
 |
|
