
La tecnología Intel vPro es un término de marketing general utilizado por Intel para una amplia gama de tecnologías de hardware informático , que incluyen VT-x , VT-d , Trusted Execution Technology (TXT) e Intel Active Management Technology (AMT). [ 1 ] Cuando se lanzó la marca vPro (alrededor de 2007), se identificó principalmente con AMT, [ 2 ] [ 3 ] por lo que algunos periodistas todavía consideran que AMT es la esencia de vPro. [ 4 ]
Características de vPro
Intel vPro es una marca comercial para un conjunto de características de hardware de PC. Las PC que admiten vPro tienen como elementos principales un procesador compatible con vPro, un chipset compatible con vPro y una BIOS compatible con vPro. [ 2 ] [ 3 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]
Un PC vPro incluye:
- Procesadores Xeon o Core multinúcleo y multihilo . [ 9 ] [ 10 ]
- La tecnología Intel Active Management Technology (AMT), un conjunto de funciones basadas en hardware dirigidas a empresas, permite el acceso remoto al PC para tareas de administración y seguridad cuando el sistema operativo está inactivo o el PC está apagado. [ 6 ] [ 11 ] Cabe señalar que AMT no es lo mismo que Intel vPro; AMT es solo un elemento de un PC vPro.
- Tecnología de configuración remota para AMT, con seguridad basada en certificados . La configuración remota se puede realizar en sistemas "barebones", antes de que se instalen el sistema operativo y los agentes de gestión de software. [ 6 ] [ 11 ] [ 12 ]
- Conexión de red cableada e inalámbrica . [ 11 ]
- La tecnología Intel Trusted Execution Technology (TXT), [ 11 ] [ 13 ] [ 14 ] [ 15 ] verifica un entorno de lanzamiento y establece la raíz de confianza, lo que a su vez permite que el software construya una cadena de confianza para entornos virtualizados . Intel TXT también protege los secretos durante las transiciones de energía para apagados tanto ordenados como desordenados (un período tradicionalmente vulnerable para las credenciales de seguridad).
- Compatibilidad con IEEE 802.1X , Cisco Self Defending Network (SDN) y Microsoft Network Access Protection (NAP) en portátiles, y compatibilidad con 802.1x y Cisco SDN en ordenadores de sobremesa. [ 16 ] [ 17 ] La compatibilidad con estas tecnologías de seguridad permite a Intel vPro almacenar la postura de seguridad de un PC para que la red pueda autenticar el sistema antes de que se carguen el sistema operativo y las aplicaciones, y antes de que se permita el acceso del PC a la red. [ 13 ]
- La tecnología de virtualización de Intel, que incluye Intel VT-x para CPU y memoria, e Intel VT-d para E/S , admite entornos virtualizados (estas características también son compatibles sin vPro [ 18 ] ). Intel VT-x acelera la virtualización de hardware , lo que permite crear regiones de memoria aisladas para ejecutar aplicaciones críticas en máquinas virtuales de hardware con el fin de mejorar la integridad de la aplicación en ejecución y la confidencialidad de los datos sensibles. [ 13 ] [ 19 ] Intel VT-d expone espacios de direcciones de memoria virtual protegidos a los periféricos DMA conectados al equipo a través de buses DMA , mitigando la amenaza que representan los periféricos maliciosos.
- Bit de deshabilitación de ejecución que, cuando es compatible con el sistema operativo, puede ayudar a prevenir algunos tipos de ataques de desbordamiento de búfer. [ 20 ]
La duodécima generación de procesadores Intel Core introdujo cuatro plataformas distintas: vPro Essentials, vPro Enterprise para Windows, vPro Enterprise para Chrome y vPro Evo Design. [ 21 ] La diferencia de vPro Essentials es que no admite algunas características: control remoto KVM fuera de banda, Intel® AMT inalámbrico, llamada rápida de ayuda, Intel® Remote Secure Erase con Intel® SSD Pro. [ 22 ] Los procesadores Intel que admiten vPro Essentials utilizan Intel Standard Manageability (un subconjunto de Intel AMT) [ 23 ] que admite la administración fuera de banda y se puede monitorear con la función "Monitor de acceso". [ 24 ] [ 25 ]
Gestión remota
Intel AMT es el conjunto de funciones de administración y seguridad integradas en los PC vPro que facilitan a un administrador de sistemas la supervisión, el mantenimiento, la seguridad y el servicio de los PC. [ 11 ] A veces se confunde Intel AMT (la tecnología de administración) con Intel vPro (la "plataforma" de PC), porque AMT es una de las tecnologías más visibles de un PC basado en Intel vPro.
Intel AMT incluye:
- Encendido/apagado/reinicio remoto cifrado (a través de wake-on-LAN o WOL) [ 6 ] [ 11 ]
- Arranque remoto/redireccionado (a través de la redirección de la electrónica del dispositivo integrado, o IDE-R) [ 6 ] [ 11 ]
- Redirección de consola (a través de serial sobre LAN o SOL) [ 6 ] [ 11 ]
- Acceso previo al arranque a la configuración del BIOS [ 6 ] [ 11 ]
- Filtrado programable para el tráfico de red entrante y saliente [ 6 ] [ 11 ] [ 13 ]
- Verificación de presencia del agente [ 6 ] [ 11 ] [ 13 ]
- Alerta basada en políticas fuera de banda [ 6 ] [ 11 ]
- Acceso a información del sistema, como el identificador único universal (UUID) del PC, información sobre activos de hardware, registros de eventos persistentes y otra información que se almacena en memoria dedicada (no en el disco duro) donde es accesible incluso si el sistema operativo está inactivo o el PC está apagado. [ 6 ] [ 11 ]
La administración basada en hardware ha estado disponible en el pasado, pero se ha limitado a la autoconfiguración (de computadoras que lo solicitan) usando DHCP o BOOTP para la asignación dinámica de direcciones IP y estaciones de trabajo sin disco, así como wake-on-LAN para encender sistemas de forma remota. [ 26 ]
Control remoto KVM basado en VNC
A partir de vPro con AMT 6.0, los PC con procesadores Core i5 o i7 y gráficos Intel integrados ahora incluyen un servidor VNC integrado propietario de Intel . Los usuarios pueden conectarse fuera de banda mediante una tecnología de visualización compatible con VNC y disponen de funcionalidad KVM completa (teclado, vídeo y ratón) durante todo el ciclo de encendido, incluido el control ininterrumpido del escritorio mientras se carga el sistema operativo. Clientes como VNC Viewer Plus de RealVNC también ofrecen funcionalidades adicionales que facilitan la realización (y la visualización) de ciertas operaciones de Intel AMT, como encender y apagar el ordenador, configurar la BIOS y montar una imagen remota (IDER).
No todos los procesadores Core i5 e i7 con vPro admiten la función KVM. Esto depende de la configuración del BIOS del fabricante y de la presencia de una tarjeta gráfica dedicada. Solo los gráficos integrados Intel HD admiten la función KVM. [ 27 ]
Comunicación inalámbrica
Intel vPro admite comunicación LAN cableada e inalámbrica cifrada para todas las funciones de administración remota para PC dentro del firewall corporativo . [ 11 ] Intel vPro admite comunicación cifrada para algunas funciones de administración remota para PC LAN cableadas e inalámbricas fuera del firewall corporativo . [ 11 ] [ 28 ]
Comunicación inalámbrica del portátil vPro
Los portátiles con vPro incluyen una conexión de red gigabit y admiten los protocolos inalámbricos IEEE 802.11 a / g / n . [ 11 ] [ 28 ] [ 29 ]
Comunicación inalámbrica AMT
Los PC Intel vPro admiten comunicación inalámbrica con las funciones AMT. [ 11 ] [ 29 ]
En el caso de portátiles inalámbricos alimentados por batería , la comunicación con las funciones AMT puede producirse cuando el sistema está activo y conectado a la red corporativa . Esta comunicación está disponible si el sistema operativo está inactivo o si faltan los agentes de administración . [ 11 ] [ 28 ]
La comunicación fuera de banda de AMT y algunas funciones de AMT están disponibles para portátiles inalámbricos o cableados conectados a la red corporativa a través de una red privada virtual (VPN) basada en el sistema operativo anfitrión cuando los portátiles están activos y funcionando correctamente. [ 11 ]
Una conexión inalámbrica funciona en dos niveles: la interfaz de red inalámbrica (WLAN) y el controlador de interfaz que se ejecuta en la plataforma. La interfaz de red gestiona la conexión de comunicaciones de radiofrecuencia (RF).
Si el usuario desactiva el transmisor/receptor inalámbrico mediante un interruptor de hardware o de software, Intel AMT no podrá utilizar la interfaz inalámbrica bajo ninguna circunstancia hasta que el usuario vuelva a activar el transmisor/receptor inalámbrico.
Intel AMT versión 2.5/2.6 solo puede enviar y recibir tráfico de administración a través de la WLAN cuando la plataforma se encuentra en el estado de energía S0 (el equipo está encendido y en funcionamiento). No recibe tráfico inalámbrico cuando el host está en modo de suspensión o apagado. Si el estado de energía lo permite, Intel AMT versión 2.5/2.6 puede continuar enviando y recibiendo tráfico fuera de banda cuando la plataforma se encuentra en el estado Sx, pero solo a través de una conexión LAN cableada, si existe.
La versión 4.0 y las versiones posteriores admiten la gestión inalámbrica fuera de banda en estados Sx, dependiendo de la configuración de energía y otros parámetros de configuración.
La versión 7.0 admite la gestión inalámbrica en plataformas de escritorio.
Cuando se establece una conexión inalámbrica en una plataforma host, se basa en un perfil inalámbrico que configura nombres, contraseñas y otros elementos de seguridad utilizados para autenticar la plataforma en el punto de acceso inalámbrico. El usuario o la organización de TI define uno o más perfiles mediante una herramienta como Intel PROSet/Wireless Software. En la versión 2.5/6, Intel AMT debe tener un perfil inalámbrico correspondiente para recibir tráfico fuera de banda a través del mismo enlace inalámbrico. La API de la interfaz de red permite definir uno o más perfiles inalámbricos utilizando los mismos parámetros que Intel PROSet/Wireless Software. Consulte Parámetros del perfil inalámbrico. Al encender el host, Intel AMT se comunica con el controlador de LAN inalámbrica del host. Cuando el controlador e Intel AMT encuentran perfiles coincidentes, el controlador enruta el tráfico dirigido al dispositivo Intel AMT para su procesamiento de administración. Con ciertas limitaciones, Intel AMT versión 4.0/1 puede enviar y recibir tráfico fuera de banda sin un perfil inalámbrico configurado en Intel AMT, siempre que el controlador del host esté activo y la plataforma se encuentre dentro de la empresa.
En la versión 4.2 y en las plataformas inalámbricas de la versión 6.0, la WLAN está habilitada por defecto tanto antes como después de la configuración. Esto significa que es posible configurar Intel AMT a través de la WLAN, siempre que el controlador WLAN del host tenga una conexión activa. Intel AMT se sincroniza con el perfil de host activo. Se presupone que un servidor de configuración configura un perfil inalámbrico que Intel AMT utiliza en estados de energía distintos de S0.
Cuando hay un problema con el controlador inalámbrico y el host aún está encendido (solo en estado de energía S0), Intel AMT puede seguir recibiendo tráfico de administración fuera de banda directamente desde la interfaz de red inalámbrica.
Para que Intel AMT funcione con una red LAN inalámbrica, debe compartir direcciones IP con el host. Esto requiere la presencia de un servidor DHCP para asignar direcciones IP, y Intel AMT debe estar configurado para usar DHCP.
Comunicación cifrada durante el roaming
Los PC Intel vPro admiten comunicación cifrada durante la itinerancia . [ 11 ] [ 29 ] [ 30 ]
vPro PCs versión 4.0 o superior admite seguridad para comunicaciones móviles al establecer un túnel seguro para comunicación AMT cifrada con el proveedor de servicios administrados cuando se opera en itinerancia (en una LAN cableada abierta fuera del firewall corporativo ). [ 11 ] Se puede establecer comunicación segura con AMT si la computadora portátil está apagada o el sistema operativo está deshabilitado. [ 11 ] El túnel de comunicación cifrada AMT está diseñado para permitir que los administradores de sistemas accedan a una computadora portátil o PC de escritorio en oficinas satélite donde no hay un servidor proxy o dispositivo de servidor de administración en el sitio .
Las comunicaciones seguras fuera del firewall corporativo dependen de la incorporación de un nuevo elemento —un servidor de presencia de administración (Intel lo denomina "puerta de enlace habilitada para vPro")— a la infraestructura de red. [ 11 ] Esto requiere la integración con fabricantes de conmutadores de red , proveedores de firewalls y proveedores que diseñan consolas de administración para crear una infraestructura que admita la comunicación itinerante cifrada . Por lo tanto, aunque la comunicación itinerante cifrada está habilitada como una función en las PC vPro versión 4.0 y posteriores, esta función no será completamente utilizable hasta que la infraestructura esté implementada y en funcionamiento.
Seguridad vPro
Las tecnologías y metodologías de seguridad de vPro están integradas en el chipset y otros componentes del sistema del PC. Durante la implementación de los PC con vPro, las credenciales de seguridad, las claves y otra información crítica se almacenan en memoria protegida (no en el disco duro ) y se borran cuando ya no son necesarias.
Preocupaciones sobre seguridad y privacidad
Según Intel, es posible deshabilitar AMT a través de la configuración del BIOS; sin embargo, aparentemente no hay forma para que la mayoría de los usuarios detecten el acceso externo a su PC mediante la tecnología basada en hardware vPro. [ 31 ] Además, Sandy Bridge y los chips futuros tendrán "...la capacidad de apagar y restaurar remotamente una PC perdida o robada a través de 3G... si esa computadora portátil tiene una conexión 3G" [ 32 ]
El 1 de mayo de [2017], Intel publicó un aviso de seguridad sobre una vulnerabilidad de firmware en ciertos sistemas que utilizan Intel Active Management Technology (Intel AMT), Intel Standard Manageability (Intel ISM) o Intel Small Business Technology (Intel SBT). Esta vulnerabilidad es potencialmente muy grave y podría permitir que un atacante de red acceda de forma remota a los ordenadores y estaciones de trabajo empresariales que utilizan estas tecnologías. Recomendamos a las personas y empresas que utilizan ordenadores y dispositivos empresariales que incorporan Intel AMT, Intel ISM o Intel SBT que apliquen una actualización de firmware del fabricante de su equipo cuando esté disponible, o que sigan los pasos detallados en la guía de mitigación. [ 33 ] [ 34 ]
Muchas funciones de vPro, incluido AMT, se implementan en el Intel Management Engine (ME), un procesador independiente en el chipset que ejecuta MINIX 3 , el cual ha sido objeto de numerosas vulnerabilidades de seguridad . A diferencia de AMT, generalmente no existe una forma oficial y documentada de deshabilitar el Management Engine (ME); este permanece siempre activo a menos que el fabricante no lo habilite. [ 35 ] [ 36 ]
Características de seguridad
Intel vPro admite metodologías y protocolos estándar de la industria , así como características de seguridad de otros proveedores: [ 6 ] [ 11 ] [ 13 ] [ 37 ]
- Cifrado total de memoria de Intel (Intel TME)
- Tecnología de ejecución confiable de Intel (Intel TXT) [ 11 ] [ 14 ] [ 15 ]
- Módulo de plataforma segura (TPM) estándar de la industria [ 11 ]
- Intel Platform Trust Technology (Intel PTT), un TPM 2.0 fTPM que se introdujo en Skylake [ 38 ].
- Compatibilidad con IEEE 802.1x , Preboot Execution Environment (PXE) y Cisco SDN en PC de escritorio, y adicionalmente Microsoft Network Access Protection (NAP) en portátiles [ 11 ] [ 16 ] [ 17 ]
- Ejecutar bit de deshabilitación [ 11 ]
- Tecnología de virtualización de Intel (Intel VT-x y VT-d) [ 11 ]
- Estructura de control de máquina virtual Intel (VMCS)
- Tecnología de protección de datos de Intel
- Tecnología de protección de identidad de Intel
- Clave segura de Intel ( RDRAND )
- Tecnología antirrobo de Intel
- Intel Boot Guard
- Intel OS Guard
- Tecnología de gestión activa de Intel (Intel AMT)
- Programa de plataforma de imágenes estables de Intel (SIPP)
- Programa de Beneficios para Pequeñas Empresas de Intel (Intel SBA)
Intel Boot Guard
Intel Boot Guard es una función del procesador que impide que el equipo ejecute imágenes de firmware ( UEFI ) no publicadas por el fabricante del sistema ( OEM u ODM ). Cuando se activa, el procesador verifica una firma digital contenida en la imagen del firmware antes de ejecutarla, utilizando la clave pública del par de claves . La clave pública del OEM/ODM se fusiona mediante OTP en el Platform Controller Hub (PCH) del sistema [ a ] por el fabricante del sistema (no por Intel). Como resultado, cuando Intel Boot Guard está activado, impide que los usuarios finales instalen firmware de reemplazo (como Coreboot ) o BIOS modificados . [ 40 ] [ 41 ]
Intel Boot Guard se lanzó por primera vez en los procesadores Haswell en junio de 2013.
Tecnologías y metodologías
Intel vPro utiliza diversas tecnologías y metodologías de seguridad estándar de la industria para proteger el canal de comunicación remoto de vPro . Estas tecnologías y metodologías también mejoran la seguridad para acceder a los datos críticos del sistema del PC, la configuración del BIOS , las funciones de administración de Intel AMT y otras funciones o datos confidenciales; y protegen las credenciales de seguridad y otra información crítica durante la implementación (configuración de Intel AMT) y el uso de vPro. [ 11 ] [ 42 ]
- El protocolo de seguridad de la capa de transporte (TLS), que incluye TLS de clave precompartida ( TLS-PSK ), se utiliza para proteger las comunicaciones a través de la interfaz de red fuera de banda. La implementación de TLS utiliza cifrado AES de 128 bits y claves RSA con módulos de 2048 bits. [ 43 ] [ 44 ] [ 45 ]
- Protocolo de autenticación HTTP digest según se define en RFC 2617. La consola de administración autentica a los administradores de TI que administran PC con Intel AMT. [ 44 ]
- Inicio de sesión único en Intel AMT con autenticación de dominio de Microsoft Windows , basado en los protocolos Microsoft Active Directory y Kerberos . [ 11 ]
- Un generador de números pseudoaleatorios (PRNG) en el firmware del PC AMT, que genera claves de sesión de alta calidad para una comunicación segura. [ 11 ]
- Solo se permite cargar y ejecutar imágenes de firmware firmadas digitalmente (firmadas por Intel). [ 11 ]
- Almacenamiento a prueba de manipulaciones y con control de acceso de datos de gestión críticos, a través de un almacén de datos protegido y persistente (no volátil) (un área de memoria que no está en el disco duro ) en el hardware Intel AMT. [ 11 ]
- Listas de control de acceso para dominios Intel AMT y otras funciones de administración. [ 11 ]
Requisitos de hardware de vPro
La primera versión de Intel vPro se construyó con un procesador Intel Core 2 Duo. [ 6 ] Las versiones actuales de Intel vPro están integradas en sistemas con procesadores Intel Core i5 e i7 de décima generación de 10 nm .
Los PC con Intel vPro requieren chipsets específicos . Las versiones de Intel vPro generalmente se identifican por su versión AMT. [ 6 ] [ 11 ]
Requisitos del ordenador portátil
Los portátiles con Intel vPro requieren:
- Para la versión 9.0 de Intel AMT (procesadores Intel Core i5 y Core i7 de cuarta generación):
- Para la versión 8.0 de Intel AMT (procesadores Intel Core i5 y Core i7 de tercera generación):
- Para la versión 4.1 de Intel AMT (Intel Centrino 2 con tecnología vPro): [ 51 ]
- Procesador Intel Core2 Duo de 45 nm, secuencias T y P: 8400, 8600, 9400, 9500, 9600; formato pequeño, secuencias P, L y U: 9300 y 9400; y procesador Quad Q9100.
- Chipsets móviles Intel GS45, GM47, GM45 y PM45 Express de 45 nm (Montevina con tecnología Intel Anti-Theft ) con FSB de 1066, caché L2 de 6 MB, ICH10M mejorado
- Para la versión 4.0 de Intel AMT (Intel Centrino 2 con tecnología vPro): [ 7 ] [ 11 ]
- Procesador Intel Core2 Duo de 45 nm, secuencias T y P: 8400, 8600, 9400, 9500, 9600; formato pequeño, secuencias P, L y U: 9300 y 9400; y procesador Quad Q9100.
- Chipsets móviles Intel GS45, GM47, GM45 y PM45 Express de 45 nm (Montevina) con FSB de 1066, caché L2 de 6 MB, ICH9M mejorado
- Para Intel AMT versión 2.5 y 2.6 (Intel Centrino con tecnología vPro): [ 6 ] [ 8 ] [ 52 ]
- Procesador Intel Core2 Duo T, L y U 7000 secuencia3, 45 nm Procesador Intel Core2 Duo T8000 y T9000
- Chipset Mobile Intel 965 (Broadwater-Q) Express con tecnología ICH8M mejorada.
Tenga en cuenta que las versiones 2.5 de AMT para portátiles con conexión por cable/inalámbrica y 3.0 de AMT para ordenadores de sobremesa son versiones simultáneas.
Requisitos para PC de escritorio
Los ordenadores de sobremesa con vPro (denominados "Intel Core 2 con tecnología vPro") requieren:
- Para la versión 5.0 de AMT: [ 53 ]
- Procesadores Intel Core2 Duo E8600, E8500 y E8400; procesadores Intel Core2 Quad de 45 nm Q9650, Q9550 y Q9400.
- Chipset Intel Q45 (Eaglelake-Q) Express con ICH10DO
- Para las versiones 3.0, 3.1 y 3.2 de AMT: [ 6 ] [ 7 ] [ 11 ]
- Procesadores Intel Core2 Duo E6550, E6750 y E6850; procesadores Intel Core2 Duo de 45 nm E8500, E8400, E8300 y E8200; procesadores Intel Core2 Quad de 45 nm Q9550, Q9450 y Q9300
- Chipset Intel Q35 (Bearlake-Q) Express con ICH9DO
Tenga en cuenta que las versiones 2.5 de AMT para portátiles con conexión por cable/inalámbrica y 3.0 de AMT para ordenadores de sobremesa son versiones simultáneas.
Relaciones entre vPro, AMT y Core i
Existen numerosas marcas de Intel. Sin embargo, las principales diferencias entre vPro (un término de marketing genérico), AMT (una tecnología bajo la marca vPro), Intel Core i5 e Intel Core i7 (una marca que engloba un conjunto de tecnologías) y Core i5 y Core i7 (un procesador) son las siguientes:
El Core i7, el primer modelo de la serie i, se lanzó en 2008, y los modelos i5 e i3, menos potentes, se presentaron en 2009 y 2010, respectivamente. La microarquitectura de la serie Core i recibió el nombre en clave Nehalem, y la segunda generación de esta línea recibió el nombre en clave Sandy Bridge.
Intel Centrino 2 era una marca que englobaba un conjunto de tecnologías que incluían Wi-Fi y, originalmente, el Intel Core 2 Duo. [ 5 ] La marca Intel Centrino 2 se aplicó a ordenadores portátiles, como portátiles y otros dispositivos pequeños. Core 2 y Centrino 2 han evolucionado para utilizar los últimos procesos de fabricación de 45 nm de Intel, cuentan con procesamiento multinúcleo y están diseñados para el procesamiento multihilo .
Intel vPro es una marca comercial para un conjunto de características tecnológicas de Intel que se pueden integrar en el hardware de la computadora portátil o de escritorio. [ 11 ] Este conjunto de tecnologías está dirigido a empresas, no a consumidores. Una PC con la marca vPro suele incluir Intel AMT , Intel Virtualization Technology (Intel VT), Intel Trusted Execution Technology (Intel TXT), una conexión de red Gigabit , etc. Puede haber una PC con un procesador Core 2, sin características vPro integradas. Sin embargo, las características vPro requieren una PC con al menos un procesador Core 2. Las tecnologías de las versiones actuales de vPro están integradas en PC con algunas versiones de procesadores Core 2 Duo o Core 2 Quad (45 nm), y más recientemente con algunas versiones de procesadores Core i5 y Core i7.
Intel AMT forma parte de Intel Management Engine, integrado en los PC con la marca Intel vPro. Intel AMT es un conjunto de funciones de hardware de seguridad y administración remota que permiten a un administrador de sistemas con privilegios de seguridad AMT acceder a la información del sistema y realizar operaciones remotas específicas en el PC. [ 6 ] Estas operaciones incluyen el encendido/apagado remoto (mediante wake-on-LAN ), el arranque remoto/redireccionado (mediante la redirección de electrónica de dispositivo integrada, o IDE-R ), la redirección de consola (mediante serial over LAN ) y otras funciones de seguridad y administración remota.
Véase también
- Motor de gestión de Intel
- Arquitectura de hardware de sistemas para escritorios y dispositivos móviles (DASH)
- Tecnología de Gestión Activa (AMT)
- Versiones de Intel AMT
- Tecnología de Ejecución Confiable (TXT)
- TrustZone
- Módulo de plataforma segura (TPM)
- Modelo de amenazas
- Intel Core 2
- Centrino 2
- Centrino
- Intel Viiv
- Intel CIRA (Acceso remoto iniciado por el cliente)
Notas
Referencias
- ↑ "Guía de referencia de la tecnología Intel vPro (actualizada para Intel AMT 8)" (PDF) . Intel. 16 de agosto de 2012. Archivado del original (PDF) el 20 de marzo de 2015. Consultado el 14 de septiembre de 2014 .
- 1 2 "Administración remota de PC con Intel vPro" . Tom's Hardware Guide. 26 de abril de 2007. Consultado el 21 de noviembre de 2007 .
- 1 2 "¿Un nuevo amanecer para la administración remota? Un primer vistazo a la plataforma vPro de Intel" . ars technica. 6 de febrero de 2007. Recuperado el 7 de noviembre de 2007 .
- ↑ "Intel vPro: Tres generaciones de administración remota" . Tom's Hardware . 26 de septiembre de 2011.
- 1 2 "Intel Centrino 2 explicado" . CNET . Archivado del original el 5 de noviembre de 2012. Recuperado el 15 de julio de 2008 .
- 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 " Guía de arquitectura: Tecnología Intel Active Management" . Intel. 26 de junio de 2008. Archivado del original el 22 de julio de 2012. Recuperado el 12 de agosto de 2008 .
- 1 2 3 "El chipset Intel vPro atrae a los MSP y a los fabricantes de sistemas" . ChannelWeb. 27 de agosto de 2007.
- 1 2 3 "Intel lanza principalmente la plataforma para portátiles Centrino 2" . ChannelWeb. 15 de julio de 2008.
- ↑ admin (30 de marzo de 2015). "Cliente empresarial - Descripción general" . software.intel.com .
- ↑ S, Ganesh T. "Intel amplía la familia Compute Stick con los modelos Cherry Trail y Core M" . www.anandtech.com . Archivado del original el 12 de enero de 2016.
- 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 "Guía de inicio de la tecnología de administración activa de Intel (Intel AMT)" (PDF) . Intel . Consultado el 18 de marzo de 2013 .
- ↑ "Intel Centrino 2 con tecnología vPro" . Intel. Archivado del original el 15 de marzo de 2008. Consultado el 30 de junio de 2008 .
- 1 2 3 4 5 6 "La nueva tecnología de procesador Intel vPro refuerza la seguridad de las PC empresariales (comunicado de prensa)" . Intel. Archivado del original el 12 de septiembre de 2007. Recuperado el 7 de agosto de 2007 .
- 1 2 "Tecnología de ejecución confiable de Intel" (PDF) . Intel. 2007. Recuperado el 15 de julio de 2008 .
- 1 2 "Tecnología de ejecución confiable de Intel: una introducción" . Intel. 10 de diciembre de 2007. Archivado del original el 24 de septiembre de 2008. Recuperado el 17 de agosto de 2008 .
- 1 2 "Red de software de Intel, foro de ingenieros/desarrolladores" . Intel . Consultado el 9 de agosto de 2008 .
{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace ) - 1 2 "Soluciones de seguridad de Cisco con tecnología de procesador Intel Centrino Pro e Intel vPro" (PDF) . Intel. 2007.
- ↑ Procesador sin vPro con soporte para Intel VT: "Procesador Intel® Core™ i7-1165G7" .
- ↑ "Beneficios de Intel Centrino con tecnología vPro en la empresa" (PDF) . Wipro Technologies. 1 de septiembre de 2007. Archivado del original (PDF) el 21 de diciembre de 2008.
- ↑ "Execute Disable Bit and Enterprise Security" . Intel . Consultado el 10 de agosto de 2008 .
- ↑ "La tecnología Intel vPro de 12.ª generación se expande a cuatro plataformas distintas en Windows y Chrome, y la aplicación del flujo de control llega ahora por primera vez a los equipos de escritorio" .
- ↑ "¿Cuáles son las diferencias entre Intel® vPro™ Essentials e Intel® vPro™ Enterprise?" .
- ↑ "Intel amplía el alcance de los procesadores vPro con la línea de 12.ª generación" .
- ↑ "Acerca de Intel AMT > Compatibilidad con otras plataformas Intel" .
- ↑ "Funciones de Intel AMT > Monitor de acceso" .
- ↑ "¿Un nuevo amanecer para la administración remota? Un primer vistazo a la plataforma vPro de Intel" . Ars Technica. 6 de febrero de 2007. Consultado el 26 de julio de 2007 .
- ↑ "Intel® Active Management Technology SDK" .
- 1 2 3 "Comprendiendo Intel AMT por cable vs. inalámbrico (video)" . Intel. Archivado del original el 26 de marzo de 2008. Recuperado el 14 de agosto de 2008 .
- 1 2 3 "Los nuevos portátiles con procesador Intel mejoran todos los aspectos de los ordenadores portátiles" . Intel. Archivado del original el 17 de julio de 2008. Consultado el 15 de julio de 2008 .
- ↑ "Servicio de configuración e instalación de la tecnología de administración activa de Intel, versión 5.0" (PDF) . Intel. Archivado del original (PDF) el 4 de septiembre de 2008. Consultado el 4 de agosto de 2008 .( Ver la discusión sobre la configuración de CIRA )
- ↑ Hodgin, Rick C. (24 de septiembre de 2008). "El Gran Hermano existe potencialmente ahora mismo en nuestros PC, cortesía de Intel vPro" . TG Daily. Archivado del original el 27 de octubre de 2009. Recuperado el 26 de febrero de 2014 .
- ↑ Hachman, Mark (14 de septiembre de 2010). "El chip 'Sandy Bridge' de Intel incluirá funciones empresariales vPro" . PC Magazine . Citando a Jeff Marek, director de ingeniería de clientes empresariales de Intel.
- ↑ "Vulnerabilidad crítica del firmware Intel® AMT" . Intel .
- ↑ " Informe afirma que las CPU de Intel contienen una enorme falla de seguridad - ExtremeTech" . www.extremetech.com
- ↑ "Blog de Positive Technologies: Deshabilitar Intel ME 11 mediante un modo no documentado" . Archivado del original el 28 de agosto de 2017. Consultado el 30 de agosto de 2017 .
- ↑ "Intel corrige fallos importantes en el Intel Management Engine" . Extreme Tech.
- ↑ "Tecnología Intel vPro" . Intel . Consultado el 14 de julio de 2008 .
- ↑ "Cómo habilitar BitLocker con Intel PTT y sin TPM para una mayor seguridad" . Legit Reviews . 8 de mayo de 2019. Consultado el 11 de septiembre de 2020 .
- ↑ Smith, Ryan (11 de agosto de 2014). "Intel Broadwell Architecture Preview: A Glimpse into Core M" . AnandTech . Consultado el 25 de febrero de 2015 .
{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace ) - ↑ Hoffman, Chris (13 de febrero de 2015). "Cómo Intel y los fabricantes de PC impiden que modifiques el firmware de tu portátil" . PC World . Consultado el 25 de febrero de 2015 .
- ↑ Garrett, Matthew (16 de febrero de 2015). "Intel Boot Guard, Coreboot y la libertad del usuario" . mjg59.dreamwidth.org . Consultado el 25 de febrero de 2015 .
- ↑ "Manual de instalación y usuario del servicio de configuración y configuración de la tecnología de administración activa de Intel" (PDF) . Intel. Archivado del original (PDF) el 21 de agosto de 2010. Consultado el 14 de julio de 2008 .
- ↑ "Conjunto de instrucciones del Estándar de Cifrado Avanzado (AES)" . Intel. Archivado del original el 24 de septiembre de 2008. Recuperado el 5 de agosto de 2008 .
- 1 2 "Medidas de endurecimiento integradas en la tecnología Intel Active Management" . Intel. 10 de diciembre de 2007. Archivado del original el 20 de marzo de 2008. Recuperado el 1 de agosto de 2008 .
- ↑ "Preguntas frecuentes sobre la tecnología Intel vPro" . Intel. Archivado del original el 15 de marzo de 2008. Consultado el 12 de julio de 2008 .
- ↑ "Procesadores Intel Core i7 de cuarta generación" . Ark.intel.com . Consultado el 26 de febrero de 2014 .
- ↑ "Procesadores Intel Core i5 de cuarta generación" . Ark.intel.com . Consultado el 26 de febrero de 2014 .
- 1 2 "ARK | Chipset Intel QM87 (Intel DH82QM87 PCH)" . Ark.intel.com . Consultado el 26 de febrero de 2014 .
- ↑ "ARK | Filtro de características del procesador" . Ark.intel.com . Consultado el 26 de febrero de 2014 .
- ↑ "ARK | Filtro de características del procesador" . Ark.intel.com . Consultado el 26 de febrero de 2014 .
- ↑ "La nueva tecnología del procesador Intel Centrino Atom trae consigo 'la mejor experiencia de Internet en tu bolsillo'"" . Intel. 2 de abril de 2008. Archivado del original el 17 de abril de 2008. Recuperado el 7 de agosto de 2008 .
- 1 2 "Tecnología de procesadores Intel Centrino Pro e Intel vPro" (PDF) . Intel. 2007. Consultado el 7 de agosto de 2008 .
- ↑ "Gelsinger habla sobre Intel y el rápido ritmo tecnológico de la industria de alta tecnología" . Intel. 18 de septiembre de 2007. Archivado del original el 17 de abril de 2008. Consultado el 16 de agosto de 2008 .
Enlaces externos
- Intel ARK
- Zona de desarrolladores de clientes empresariales de Intel
- Guía de referencia del SDK Intel AMT 8.1
- Blog: Agente de recuperación de firmware de Intel Manageability
- Soporte del foro: Foro de desarrollo de software para clientes empresariales de Intel
- Recurso para ayudar a instalar (activar) sistemas vPro
- Explicación de Intel Centrino 2 (CNET) Archivado el 5 de noviembre de 2012 en Wayback Machine
- vPro en Intel.com
- Intel vPro es todo lo que dijimos que sería.
- Intel vPro para mejorar la seguridad, la eficiencia energética y la reducción de costes.
- Blogcast del lanzamiento de vPro
- "El chipset Intel vPro atrae a proveedores de servicios gestionados y fabricantes de sistemas" . ChannelWeb . 27 de agosto de 2007. Archivado del original el 16 de mayo de 2008.
- Centro de expertos Intel® vPro™
- PRO TOOL WIKI Archivado el 17/12/2007 en Wayback Machine
- Podcast sobre el retorno de la inversión
- Productos Intel