CES （國際消費類電子產(chǎn)品展覽會）,，CES作為科技圈的“春晚”,，每年都會吸引眾多廠商,、媒體以及科技愛好者的目光。今年CES 2021由于受到新冠的影響改在了線上辦展,。 在今年的CES 2021大會上，英特爾展示了第 11 代英特爾酷睿 vPro CPU ,，其在芯片級別增加了勒索軟件檢測功能,，將能夠在硬件級別檢測勒索軟件攻擊，在更底層進行安全保護,。

　　這些基于硬件的檢測是通過直接在操作系統(tǒng)和固件層下面的CPU上運行的Intel威脅檢測技術(shù)（Intel TDT）和硬件屏蔽（Hardware Shield）完成的,。

　　英特爾硬件防護是一項內(nèi)置的安全功能，可直接對CPU硬件提供開箱即用的安全保護,，例如：

　　1.通過在運行時限制BIOS中的內(nèi)存訪問來幫助防止惡意代碼注入,。

　　2.在無法從固件訪問的Intel?硬件安全代碼環(huán)境中動態(tài)啟動操作系統(tǒng)和虛擬機管理程序。這項技術(shù)還有助于驗證操作系統(tǒng)及其虛擬環(huán)境是否直接在Intel硬件上運行,，而不是欺騙硬件的惡意軟件,。

　　3.提供操作系統(tǒng)可見性，以了解啟動時使用的BIOS和固件保護方法,。

　　Intel TDT使用硬件遙測技術(shù)根據(jù)CPU指標和行為檢測實時檢測無文件惡意軟件,，采礦軟件，多態(tài)惡意軟件和勒索軟件,。當發(fā)現(xiàn)威脅時,，TDT將向與平臺集成的安全軟件發(fā)送信號,，以向威脅發(fā)出警報。

　　當威脅被實時檢測到時,，Intel TDT發(fā)送高保真信號,，可以觸發(fā)安全供應(yīng)商代碼中的修復(fù)工作流程。Intel TDT不會發(fā)布專門的功效或性能報告,；相反,，數(shù)據(jù)被無縫整合到其中正常的端點傳感器報告。

　　Intel TDT還允許安全軟件將內(nèi)存掃描卸載到板載英特爾圖形引擎上,，以提高性能,。由于這些功能直接在CPU上運行并在包括BIOS和固件的任何軟件下運行，因此可以防止惡意軟件從硬件安全功能中隱藏,。

　　Cybereason與Intel合作提供基于硬件的勒索軟件保護

　　發(fā)布會上,，Intel還宣布將和總部位于波士頓的Cybereason進行合作、預(yù)計該安全公司將在2021年上半年為其安全軟件增加對這些新功能的支持,。這將是“PC硬件在檢測勒索軟件攻擊方面扮演直接角色”的首次案例,，從側(cè)面也反映出勒索軟件攻擊日益猖獗，引起各大廠商的注意,。

　　這意味著,，安全公司Cybereason宣布他們將把安全平臺與Intel的TDT集成在一起，以執(zhí)行基于硬件的勒索軟件檢測,。

　　Cybereason聯(lián)合創(chuàng)始人表示：

　　與英特爾的合作增加了基于CPU的威脅檢測,，這鞏固了我們在檢測和消除勒索軟件方面的行業(yè)領(lǐng)先能力。一流的硬件,、軟件和安全技術(shù)相結(jié)合,，為防御者提供了全面的可見性。

　　通過使用TDT公開的CPU計數(shù)器和指標,，Cyberreason指出它們將從以下方面受益：

　　1.CPU威脅檢測：通過利用基于CPU的勒索軟件行為預(yù)防功能,，使企業(yè)客戶能夠超越基于簽名和基于文件的技術(shù)。

　　2.全?？梢娦裕合吮┞独账鬈浖拿c,，因為它避免了內(nèi)存中的檢測或虛擬機中的隱藏，同時區(qū)分了出于業(yè)務(wù)目的的合法數(shù)據(jù)加密過程,。

　　3.釋放機器學(xué)習(xí)以提供更好的安全性：企業(yè)可以通過將載荷卸載到英特爾集成的圖形控制器來提高分析更多數(shù)據(jù)和進行更多安全掃描的能力,，從而加速性能密集型機器學(xué)習(xí)安全算法。

　　加速終端預(yù)防,、檢測和響應(yīng),，企業(yè)可以增強其安全代理處理的性能，以獲得更好的用戶體驗,。根據(jù)Cybereason和英特爾的說法,，這次合作將是首次將個人電腦硬件直接用于檢測勒索軟件,。

　　勒索軟件是2020年最嚴重的安全威脅，僅靠軟件不足以防范持續(xù)的威脅,。英特爾新的第11代Core vPro移動平臺提供了業(yè)界首個基于芯片的威脅檢測能力,，可提供針對這些類型攻擊的急需的基于硬件的保護。再加上Cybereason的多層保護,，企業(yè)將從CPU遙測中獲得全堆?？梢娦裕詭椭乐估账鬈浖颖軅鹘y(tǒng)的基于簽名的防御,。