Intel vpro что это

Обновлено: 07.07.2024

В этой статье мы рассмотрим, как настроить и использовать функцию удаленного управления компьютерами Intel AMT KVM . Технология Intel AMT (Active Management Technology) является частью комплекса Intel vPro , и администраторам удаленно управлять компьютерами пользователей, даже если на них не запущена / не работает / не установлена операционная система, или компьютер выключен позволяет (на самом деле это только одна из функций AMT). Как правило такое удаленное управление сводится к использованию возможностей KVM (удаленный просмотр экрана пользователя, управления его клавиатурой, мышью и питанием).

KVM в Intel vPro AMT

Поддержка технологии удаленного управления KVM появилась в Intel vPro AMT 6.x на компьютерах с процессорами i5 и i7 на чипсете Intel с поддержкой vPro (как правило название чипсета начинается с Q) со встроенным графическим чипсетом Intel.

Удаленное управление реализуется за счет наличия встроенного сервера VNC. Любой совместимый VNC клиенты может использоваться для удаленного подключения и управления компьютером через AMT.

Как включить KVM на Intel vPro AMT

По умолчанию возможность удаленного управления через AMT KVM на компьютерах с поддержкой Intel vPro отключена. Включить ее можно через меню Intel MEBx . Попасть в это меню можно после отображения экрана запуска BIOS/UEFI с помощью сочетания клавиш Ctrl+P или F12 (на некоторых компьютерах можно скрыть это меню с помощью настроек BIOS).

В нашем случае, чтобы попасть в меню MEBx, на ноутбуке Dell Latitude E7270 после включения компьютера нужно нажать кнопку F12. На экране выбора режима загрузки нужно выбрать Intel(R) Management Engine BIOS Extension (MEBx).

Затем нужно выбрать пункт MEBx Login и нажать Enter.
Укажите пароль для входа в режим Intel(R) ME (по умолчанию это admin)

Вам сразу же будет предложено указать новый пароль. Требования к паролю: не менее 8 символов, разный регистр, наличие цифр и спецсимволов.

После смены пароля выберите меню настройки Intel(R) AMT configuration .
Измените значение Manageability Feature Selection на Enabled
Активируйте функции в разделе SOL/Storage Redirection/KVM

Перейдите в раздел User Consent и измените параметр User Opt-in с KVM на None (отключится запрос кода-подтверждения пользователем).

Теперь нужно включить доступ по сети. Выберите пункт Activate Network Access. И подтвердите включение клавишей Y.

Выберите пункт меню MEBx Exit и нажмите Y для сохранения изменений. Компьютер перезагрузится.

Теперь, если при загрузке нажат кнопку F12, вы увидите новую опцию Intel(R) Fast Call for Help. Выберите ее и нажмите Enter.

Самые интересные из окружающих нас вещей начинались с попытки ответить на вопрос, звучавший для современников изобретателя очевидным абсурдом. Мог ли житель Земли сто тридцать лет тому назад положительно ответить на вопрос о возможности поговорить с собеседником, находящимся на расстоянии сотен километров от него? Едва ли. Шестьдесят лет назад такую же реакцию вызвал бы вопрос о приготовлении пищи при помощи микроволн. А какой ответ получили бы мы на вопрос о возможности записать кинофильм на крошечную, размером с почтовую марку, карточку памяти всего лишь два десятка лет назад?

Ускорение научно-технического прогресса приучило нас к мысли, что невозможное часто становится возможным. И все же — зададим себе, сегодняшним, вопрос: можно ли управлять выключенным компьютером, да еще удаленно? Те, кто уже знаком с технологией Intel vPro, конечно, ответят положительно. Впрочем, подозреваю, что и те, кто не знаком — тоже: иначе, зачем было начинать статью с вопроса? Да, это так: есть способ удаленного управления компьютером, даже если он выключен. Конечно, не любым — но, пожалуй, пришла пора рассказать обо всем по порядку.

Зачем это нужно

Опыт подсказывает, что все компьютеры в офисах можно поделить на две большие группы: одна состоит из тех, которые пока еще работают, вторая — из тех, которые уже ждут прихода специалиста из отдела ИТ (в простонародье — «компьютерщика»). С точки зрения бизнеса, чем больше компьютеров в первой группе и меньше во второй в каждый момент времени, тем лучше.

Опасностей, подстерегающих среднестатистический ПК, и готовых в считанные мгновения перевести его из разряда «еще» в разряд «уже», день ото дня становится все больше. Это аппаратные сбои, вирусы и другие зловредные программы, коварные происки злоумышленников (если компьютер подключен к сети) и излишняя инициативность пользователя.

По необъяснимой пока причине количество компьютеров обычно растет быстрее, чем штат отдела ИТ, поэтому в один прекрасный момент может получиться так, что добавление «персоналок» увеличивает только затраты, но не общую эффективность компании.

Рассматривая ПК, как ресурс, можно прийти к очень простому выводу — когда он работает, он приносит деньги, когда нет — он забирает деньги. Поскольку бизнес заинтересован в получении максимальной прибыли, он всеми силами стремится увеличить доходы и сократить издержки (трудно избавиться от впечатления, что здесь есть какая-то связь с вопросом о неравномерном росте количества компьютеров и ИТ-штата).

По объективным причинам полностью устранить периоды «не работы» компьютера невозможно, но как их сократить?

Из этой ситуации должен быть какой-то выход, кроме радикальных мер вроде полного отказа от достижений вычислительной техники. Интуитивно понятно, что решение лежит в плоскости удаленного решения задач безопасности и управления настольными ПК. Проще говоря — может ли «компьютерщик» меньше бегать по офису и, тем не менее, поддерживать работу вверенной ему техники?

Однако вернемся к настольному ПК. Помимо аппаратных есть и программные опасности — и их вполне можно устранить удаленно, не отправляя ИТ-специалиста в «путешествие туда и обратно». Стоит только предусмотреть механизм взаимодействия между компьютерами и предложить новый уровень абстракции, который позволит рассматривать ПК, как «управляемый ресурс». Коротко говоря, в этом и заключена основная идея Intel vPro.

Почему это важно

Сильно увеличившееся за последнее время количество атак злоумышленников;
Растущую потребность в сокращении времени простоя ПК по причине выхода из строя в результате атак злоумышленников, для проведения технического обслуживания, модернизации и решения других задач;
Необходимость точного учета аппаратно-программных конфигураций;
Увеличение объема ИТ-услуг, негативно отражающееся на бюджете предприятия;
Наличие принципиальных ограничений у чисто программных решений по управлению и защите ПК: они не могут выполнять свои функции, если ПК выключен или на нем не функционирует ОС.

Ключевым моментом решения, которое могло бы высвободить ИТ-персонал, является возможность удаленно управлять и защищать ПК вне зависимости от состояния питания и ОС.

Как это работает

Платформа Intel vPro была анонсирована год назад, а официально доступна стала осенью прошлого года. Компания назвала ее третьим «китом» своей стратегии наравне с мобильной платформой Centrino и мультимедийной Viiv. Заимствуя слова официального пресс-релиза, посвященного выходу платформы, можно сказать, что Intel vPro представляет собой аппаратно-программный комплекс, который должен обеспечить «более высокую защищенность и энергоэффективную производительность» настольных бизнес-ПК, и сократить расходы, связанные с их эксплуатацией.

Основными составляющими аппаратной части платформы на момент премьеры были микропроцессор Intel Core 2 Duo, набор системной логики Intel Q965 Express и адаптер Gigabit Ethernet Intel 82566DM.

Ключевыми технологиями платформы являются технология удаленного мониторинга (Intel Active Management Technology, AMT) и технология виртуализации (Intel Virtualization Technology, VT).

Технология Intel AMT дает в руки ИТ-персонала мощный инструмент для обнаружения, инвентаризации, диагностики, восстановления, модернизации и защиты вычислительных ресурсов, включенных в сеть. Она также позволяет изолировать компьютер, зараженный вредоносной программой от остальных участников сети. Принципиально важной особенностью Intel AMT является то, что она работает независимо от ОС.

Технология виртуализации позволяет создавать и использовать на одном ПК несколько независимых аппаратных сред или разделов. Используя VT, специалисты ИТ-отделов смогут повысить надежность и защищенность системы за счет разделения, как на уровне задач, так и на уровне пользователей.

Что касается технологии виртуализации в целом, исчерпывающее представление о ней можно получить из статьи на нашем сайте. А вот с технологией Intel AMT попробуем разобраться прямо сейчас. Как уже было сказано, Intel AMT помогает инвентаризировать, диагностировать и восстанавливать после сбоев компьютеры, даже в том случае, если они выключены или на них по какой-либо причине не загружена ОС.

Очевидно, что для реализации таких замечательных возможностей необходимо, как минимум, две ключевые компоненты: средство для удаленного взаимодействия, всегда доступное для авторизованного персонала, и энергонезависимая память, защищенная от несанкционированного доступа.

Дайте мне канал связи и энергонезависимую память, и я переверну мир

Традиционно, для взаимодействия между компьютерами в сети, необходимо, чтобы они были включены и работали под управлением ОС. Программные решения, обеспечивающие функции управления и защиты занимают тот же уровень абстракции, что и сама операционная система, потому эти компоненты в равной степени подвержены «взлому» со стороны злоумышленников или вредоносного программного обеспечения. Дополнительную уязвимость создает тот факт, что для обмена служебной информацией используется, по сути, незащищенный канал, сформированный программными средствами довольно высокого уровня.

Разработчики Intel vPro пошли своим путем, дополнив имеющийся канал еще одним. Итак, Intel vPro предлагает обычный, незащищенный канал связи («внутриполосный», in-band), в котором для обмена информацией используется программный стек протоколов ОС, и новый, более защищенный и полагающийся на аппаратную реализацию, существующий независимо от состояния ОС («внеполосный», out-of-band). Этот канал использует стек, реализованный аппаратными средствами Intel AMT и встроенным программным обеспечением. Даже если ПК не работает в обычном режиме — питание выключено, ОС не загружена или повреждена — этот канал будет доступен для авторизованного ИТ-персонала. Поскольку канал связи Intel AMT основывается на аппаратной реализации, доступ к компьютеру возможен в любое время, если только ПК подключен к источнику питания и компьютерной сети. Канал обеспечивает обмен критически важной информацией и выполнение необходимых действий, таких, как, например, удаленная загрузка, даже если ОС не может стартовать самостоятельно.

Хранилище для зашифрованного и подписанного электронной подписью «движка» Intel vPro, и собственной служебной информации Intel AMT.
Хранилище для информации об особенностях аппаратной конфигурации, которая автоматически обновляется при каждом прохождении начального самотестирования системы (power-on self-test, POST).
Хранилище, конфигурируемое авторизованным персоналом, которое используется программным обеспечением независимых разработчиков, для хранения информации или указателей на информацию, связанную с безопасностью и инвентаризацией, и других важных данных.

Важно, что перечисленные данные доступны удаленно, без необходимости «включения» ПК и сохраняются при переустановке, ОС, восстановлении из резервной копии и изменении конфигурации.

Отрадно, что к защите встроенных средств управления, реализованных на уровне платформы ПК, разработчики отнеслись серьезно. Безусловно, как и в других случаях извечного противостояния «меча и щита», гарантированной защиты не бывает. Но вариант, избранный создателями Intel vPro, рационально приближен к ней. Судите сами. Код «прошивки» подписан цифровой подписью, зашифрован и записан в энергонезависимую память, доступ к которой ограничен специальным списком (access control list, ACL). Эти меры существенно ограничивают возможность доступа к служебным средствам Intel vPro со стороны непривилегированных пользователей, злоумышленников, вирусов и других «темных сил». Следует отметить, что данные, помещаемые в энергонезависимую память программами независимых разработчиков, не шифруются, но доступ к ним также ограничен ACL.

Итак, компьютер, в котором реализована технология Intel vPro, оснащен специальными механизмами удаленного управления, доступными даже в случае, если ПК выключен. Для этого достаточно, чтобы он был подключен к сети питания и компьютерной сети.

Какие практические задачи помогает решить Intel vPro

Проводить удаленную инвентаризацию аппаратных и программных активов на ПК, подключенных к сети, даже если их питание выключено, а операционная система неработоспособна.
Выполнять диагностику и ремонт с помощью проводного интерфейса.
Изолировать зараженные вирусом ПК, подсоединенные к вычислительной сети, независимо от того, включены ли они, чтобы защитить остальную сеть.
Устанавливать программные «заплаты» и обновления на всех удаленных ПК, поддерживающих дистанционное управление и подсоединенных кабелем к вычислительной сети.
Проверять наличие агентов безопасности и автоматически обновлять их на всех активных ПК, подключенных к сети, как с помощью проводного, так и беспроводного интерфейса.

Дурная голова ногам покоя не дает

Стоит ли повторять, что все эти средства доступны вне зависимости от того, в каком состоянии находится ПК и ОС?

Если откажет программа

Например, если система перестала нормально загружаться, достаточно, используя IDE-R, изменить загрузочное устройство, выбрав в его качестве привод оптических дисков или образ, расположенный на удаленном сетевом накопителе. При помощи удаленной консольной сессии, организованной средствами using SOL, ИТ-специалист получает возможность пошагового управления всеми этапами восстановления поврежденной системы. В случае, когда под ударом оказались пользовательские приложения, можно восстановить образ диска и файлы данных из заведомо работоспособной резервной копии, перезаписав их поверх поврежденных.

Если откажет оборудование

Народная мудрость гласит, что против лома приемов нет. Если причиной сбоя в работе компьютера является аппаратная поломка, неисправный компонент необходимо заменить. Казалось бы, тут уж хочешь — не хочешь, придется покинуть теплое гнездышко и потопать ножками к несчастному пострадавшему? Это так, но в случае с Intel vPro ходить придется меньше, и, если так можно выразиться, с большей пользой.

Предположим, отказал жесткий диск. Обычно, в случае аппаратного отказа, пользователь обращается к ИТ-специалистам, которые должны: а) диагностировать проблему; б) выяснить производителя и модель дефектного изделия; в) установить новое, исправное оборудование; г) переустановить систему.

Упреждающая безопасность в три слоя

По мнению специалистов, наибольшую опасность для офисных ПК представляют атаки злоумышленников. Технология Intel vPro имеет три уровня соответствующей защиты, включая аппаратную фильтрацию входящего и исходящего трафика и регулярную проверку состояния программных средств защиты.

Первая линия обороны решает задачу фильтрации опасностей и изоляции ПК. Программируемые фильтры, основанные на аппаратной реализации, проверяют сетевой трафик, чтобы идентифицировать атаки, а «коммутатор», опять-таки, реализованный с опорой на аппаратную часть, отключает сетевые маршруты (или устанавливает ограничение по скорости передачи), чтобы быстро остановить атаку.

Вторую линию защиты образуют программы-агенты, создаваемые независимыми разработчиками. Благодаря своим особенностям, базирующимся на аппаратных возможностях платформы, Intel vPro обеспечивает удаленный анализ состояния ПК; постоянный контроль работы программных агентов; доступ к настройкам BIOS — даже в ситуациях, когда программы-агенты, связанные с безопасностью системы, неактивны, операционная система подверглась опасности или уже выведена из строя.

Наконец, к третьему эшелону системы защиты разработчики отнесли энергонезависимую память и «выделенные среды исполнения». Даже в ситуации, когда злоумышленнику удалось прорвать другие линии обороны, в распоряжении ИТ-персонала есть надежный «бункер», где сохраняется критически важная системная информация. Используя изолированные, самодостаточные виртуальные пространства — среды исполнения, специалисты смогут тщательно проанализировать состояние системы, изолировать данные и приложения на удаленном ПК. Этот уровень защиты тесно примыкает к теме виртуализации, детально рассмотренной в одной из предыдущих статей.

Что дальше?

Недавно корпорация Intel обновила технологию управления ПК Intel vPro и дополнила ее свежими версиями решений из комплекта Microsoft System Center.

Новое поколение Intel vPro, известное под кодовым названием Weybridge, будет поддерживать стандарт Web Services Management (WS-MAN) и функции Intel Active Management Technology 3.0, помогающие противодействовать распространению вредоносных программ. Обновление также будет включать поддержку спецификаций Digital Management Work Group (DMWG), определяющих взаимодействие между аппаратными и программными составляющими ПК, которые разработала группа Distributed Management Task Force (DMTF).

Кроме того, по имеющимся данным, внесены некоторые коррективы в планы развития аппаратной части Intel vPro. Так, до конца года основными для платформы должны стать двухъядерные микропроцессоры серии Core 2 Duo E6x50 (FSB — 1333 МГц) и наборы системной логики Intel Q35/Q33 Express и ICH9/ICH9DO. В секторе высокопроизводительных систем платформу дополнят новые четырехъядерные процессоры (Yorkfield).

Появление на рынке первых продуктов с Weybridge Intel vPro ожидается на рынке во второй половине года.

Безусловно, мир офисных ПК не ограничивается настольными системами. Более того, наметилась явная тенденция увеличения интереса к мобильным технологиям и мобильным ПК. По статистическим оценкам, доля ноутбуков в общем объеме продаж компьютеров (включая настольные ПК и серверы) для деловых применений в странах Европы, Ближнего Востока и Африки (регион EMEA) выросла с 17% в 2000 году до 36% в 2006 году.

Немудрено, что компания Intel расширила сферу применимости рассмотренных технологий и на ноутбуки. На текущий год намечен ряд инноваций в секторе мобильных вычислений, объединенных под новой торговой маркой Intel Centrino Pro.

Ноутбуки на платформе Intel Centrino Pro будут поддерживать средства удаленного управления, аналогичные тем, которые были рассмотрены в этой статье применительно к настольным ПК. Более того, они будут созданы с учетом особенностей и преимуществ, свойственных поддержке беспроводного подключения. Аппаратной опорой платформы, как и в случае настольных систем, станут процессоры семейства Intel Core 2 Duo.

Платформа Intel vPro — современная платформа для бизнеса. Благодаря исключительному комплексу интегрированных решений и технологий ИТ-отдел получает инструменты для защиты устройств и данных, управления парком ПК, обеспечения продуктивной работы сотрудников из любой точки мира. Платформа Intel vPro также отличается гибкостью и масштабируемостью и позволяет ИТ-отделу персонализировать устройства для соответствия особым требованиям конечных пользователей в различных отраслях.

В основе платформы лежат процессоры Intel Core vPro 11 поколения и процессоры Intel Xeon для рабочих станций, обеспечивающие производительность бизнес-класса, комплексную аппаратную безопасность и высокое удобство работы для пользователей.

Важным элементом платформы является технология Intel Hardware Shield. Данная технология представляет собой комплексные аппаратные функции безопасности, которые обеспечивают улучшенное обнаружение угроз, защиту приложений и данных, безопасность ниже уровня ОС. В составе Intel Hardware Shield присутствует технология Intel Threat Detection. Одно из первых решений в отрасли по обнаружению угроз с аппаратной поддержкой искусственного интеллекта. Эта уникальная функция безопасности Intel в полной мере использует возможности телеметрии в Intel Hardware Shield, дополняя программные решения для борьбы с программами-вымогателями и криптомайнингом.

Отдельно стоит упомянуть технологии Intel Active Management (Intel AMT) и Intel Endpoint Management Assistant (Intel EMA), которые предоставляют ИТ-специалистам инструмент для безопасного удаленного доступа с целью обслуживания и восстановления ПК, где бы ни работали ваши сотрудники.

Все больше организаций и поставщиков ИТ-услуг узнают о том, как устройства на платформе Intel vPro создают надежный фундамент для развития и непрерывной работы бизнеса и могут удовлетворить технологические потребности персонала. Современные корпоративные пользователи нуждаются в высокой производительности, продуктивности, бизнесу нужны средства безопасности, а ИТ-отделу требуются упрощенные возможности управления, стабильность и надежность. Платформа Intel vPro дает вашему бизнесу то, что необходимо стабильной работы и роста.

И так, сегодня мы поговорим о технологии Intel® vPro™ . Мы вам расскажем, что это такое, зачем это надо, как это работает и почему это необходимо и выгодно клиенту.

Что это такое Intel vPro?

Intel vPro – это программно-аппаратный комплекс, созданный, что бы восполнить недостатки программных средств администрирования. Комплекс реализован на аппаратном уровне, с использованием материнских плат intel на q чипсете, и современный процессорах intel core 2 duo. Поэтому Вы можете управлять ПК если даже он выключен и на нем не установлена ОС.

Как работает технология Intel vPro?

Intel vPro включает в себя 2 технологии:

Сейчас в платформы Intel встраивается дополнительная прошивка, живущая во flash-памяти, и отдельный процессор Intel ME ARC, использующий небольшую часть памяти DDR в одном из слотов для ее загрузки и выполнения, а также механизм отслеживания датчиков (скорости вращения вентиляторов, температуры и несанкционированного доступа. Переживает отключение электроэнергии и восстановление системы.

Управление питанием ПК
Контроль событий на аппаратном уровне
Инвентаризация оборудования и ПО
IDE Redirection, управление процессом загрузки ПК
Serial over LAN, удаленная текстовая консоль (+ доступ в BIOS)
System Defense, фильтрация сетевого трафика
Agent Presence, контроль выполнения системных приложений

Для доступа ко всем функциям AMT требуется центральная консоль управления AMT, которая доступна только через интегрированный сетевой контроллер при наличии электропитания:

Требуется предварительная активация функций AMT
Вручную в BIOS (режимы SMB и Enterprise)
С помощью ключа на USB-дискете (One-Touch Configuration, только в режиме Enterprise)
С помощью специального ПО (Remote Configuration, только в режиме Enterprise)

Память AMT изолируется на аппаратном уровне, что как итог даёт:

Процессор обычно не имеет доступа к флэш-памяти
Доступ только во время обновления прошивки
Прошивка снабжается цифровой подписью Intel
Флэш-память защищена от атак вредоносных программ, пытающихся получить к ней доступ
Процессор не имеет доступа к зоне SDRAM

Сценарии работы с технологией Intel vPro

AMT сценарий 0: настройка BIOS

Команда на включение питания по внеполосному каналу
Текстовая консоль Serial-over-LAN

AMT сценарий 1: установка ОС

Команда на включение питания c опцией IDE Redirection
ПК использует удаленный источник загрузки
Производится развертывание образа ОС

AMT сценарий 2: инвентаризация

Считываем данные из энергонезависимой памяти АМТ даже с выключенного ПК!
Можем включить ПК и провести инвентаризацию по запросу

AMT сценарий 3: обновление ПО

Консоль управления может обновлять ПК по заданному расписанию, используя данные инвентаризации
Консоль управления может включить ПК самостоятельно, провести обновление и снова выключить ПК

AMT сценарий 4: поиск неисправностей

Может уведомить об аппаратном сбое по SNMP
Администратор может запустить на ПК утилиты диагностики, используя IDE Redirection и SoL
Выезд только в случае аппаратной неисправности

AMT сценарий 5: защита сети

Администратор задает фильтры сетевого трафика System Defense
Система самостоятельно анализирует вх/исх пакеты данных
При срабатывании фильтра администратор получает уведомление

AMT сценарий 6: защита от «червей»

Администратор активирует специальный фильтр System Defense Heuristics
Система самостоятельно считает кол-во исх. запросов на открытие соединений в ед. времени
При превышении порогового значения доступ в сеть блокируется

AMT сценарий 7: контроль работы агентов

Администратор задает правила Agent Presence
Приложение передает системе специальные уведомления
При отсутствии уведомлений активируется System Defense
При восстановлении работы приложения сеть разблокируется

Технология Intel vPro с консолью управления дают потрясающие результаты эксплуатации

Сокращение количества выходов специалиста на место сбоя:

При программных неисправностях – на 91%
При аппаратных неисправностях – на 56%

Сокращение потерь времени сотрудников:

При программных неисправностях – на 83-98%
При аппаратных неисправностях – на 65-70%

Сокращение времени на обновление ПО:

При установке на 1000 ПК – на 85%
Для достижения приемлемого уровня защиты – на 94%

Функции Intel AMT с контролем доступа

Технология Intel VT снижает затраты ресурсов на виртуализацию

Пользовательская ОС в виртуальной машине работает практически без потерь производительности
Сервисная ОС обеспечивает защиту системы в режиме «невидимки»

Trusted Execution Technology обеспечивает защиту ПК с виртуализацией

Контроль запуска менеджера виртуальных машин
Шифрование данных в оперативной памяти
Контроль доступа приложений к данным

Зачем нужна технология Intel vPro?

Все компьютеры в офисах можно поделить на две большие группы: одна состоит из тех, которые пока еще работают, вторая – из тех, которые уже ждут прихода специалиста из отдела ИТ. Мы знаем, что время это деньги. Время на исправления неполадок бывает очень продолжительным, и может в разы сократится с использованием Vpro. Благодаря возможности удалённого анализа системы, вы можете выявить неполадки, и если их нельзя устранить удалённо, то сис. Админ придёт к объекту уже зная, что нужно с ним делай. Благодаря этому есть возможность точного учёта ПК и их конфигураций – произвести инвентаризацию.

Энергоэффективные производительные процессоры архитектуры Intel® Core 2 (техпроцесс 65 и 45 нм)
Интегрированная материнская плата
- Сетевой контроллер
- Графический контроллер GMA
- Звуковая система Intel High Definition Audio
- RAID-контроллер с Intel Matrix Storage Technology
- Intel Quiet System Technology

Благодаря ISPP (Stable Image Platform Program) мы получаем гарантию на поддержку данной платформы и полную совместимость следующих продуктов на программном и аппаратном уровне.

Не менее 15 месяцев выпуска
Обратная совместимость с драйверами предыдущих ревизий

ПК с Vpro подключается к сети через защищенный порт, имеющий firewall на аппаратном уровне. Это позволяет изолировать зараженные вирусом ПК, подсоединенные к вычислительной сети, независимо от того, включены ли они, чтобы защитить остальную сеть.

Проверка наличия агентов безопасности и управления, и автоматически обновлять их на всех активных ПК, подключенных к сети, как с помощью проводного, так и беспроводного интерфейса. Не дает пользователям удалять важные агенты инвентаризации, удаленного управления или антивирусной защиты.

Администратор задает фильтры сетевого трафика System Defense
Система самостоятельно анализирует вх/исх пакеты данных
При срабатывании фильтра администратор получает уведомление

А теперь самое главное о технологии Intel vPro

Корпоративные ПК должны обеспечивать задачи как пользователей, так и задачи IT-отдела. Традиционная проблема заключается в том, чтобы одновременно обеспечить необходимую производительность для работы пользователя и необходимый уровень удобства управления для IT-отдела.

Основываясь на результатах пилотных испытаний, IT-менеджеры Intel пришли к выводу, что процессорная технология Intel vPro обеспечивает необходимые результаты для обеих сторон, предоставляя необходимую производительность для ресурсоёмких приложений и повышая удобство управления, необходимое для глобальных распределенных компаний. В частности, менеджеры ожидают, что процессорная технология Intel vPro повысит эффективность многих процессов и сократит объем обслуживания на местах точно так же, как автоматизированные сценарии помогли сократить затраты за счет автоматизации многих процессов, ранее выполнявшихся вручную. Для корпорации Intel это означает возможность централизованной поддержки большего числа удаленных узлов с более высоким уровнем автоматизации и эффективности, а также со значительным сокращением расходов. Благодаря vPro мы получаем безопасность, удобство, имидж и экономию.

Корпорация Intel осуществляет поддержку технологии Intel vPro на протяжении десяти лет, что позволило внедрить многие инновационные технологии для корпоративных пользователей. Благодаря преимуществам, возможностям и функциям новых процессоров Intel® Core™ vPro™ 5-го поколения и процессора Intel® Core™ M vPro™ ИТ-руководители могут обеспечить рабочие места сотрудников в соответствии с их потребностями. Кроме того, технология Intel vPro, а также сопутствующие решения корпорации Intel и ее партнеров помогают организациям занимать устойчивую позицию на высококонкурентном рынке.

Читайте также: