CES (國際消費類電子產(chǎn)品展覽會)，CES作為科技圈的“春晚”,每年都會吸引眾多廠商、媒體以及科技愛好者的目光。今年CES 2021由于受到新冠的影響改在了線上辦展。 在今年的CES 2021大會上，英特爾展示了第 11 代英特爾酷睿 vPro CPU ，其在芯片級別增加了勒索軟件檢測功能，將能夠在硬件級別檢測勒索軟件攻擊，在更底層進行安全保護。

這些基于硬件的檢測是通過直接在操作系統(tǒng)和固件層下面的CPU上運行的Intel威脅檢測技術(shù)(Intel TDT)和硬件屏蔽(Hardware Shield)完成的。

英特爾硬件防護是一項內(nèi)置的安全功能，可直接對CPU硬件提供開箱即用的安全保護，例如：

1.通過在運行時限制BIOS中的內(nèi)存訪問來幫助防止惡意代碼注入;

2.在無法從固件訪問的Intel®硬件安全代碼環(huán)境中動態(tài)啟動操作系統(tǒng)和虛擬機管理程序。這項技術(shù)還有助于驗證操作系統(tǒng)及其虛擬環(huán)境是否直接在Intel硬件上運行，而不是欺騙硬件的惡意軟件。

3.提供操作系統(tǒng)可見性，以了解啟動時使用的BIOS和固件保護方法。

Intel TDT使用硬件遙測技術(shù)根據(jù)CPU指標(biāo)和行為檢測實時檢測無文件惡意軟件，采礦軟件,，多態(tài)惡意軟件和勒索軟件。當(dāng)發(fā)現(xiàn)威脅時，TDT將向與平臺集成的安全軟件發(fā)送信號，以向威脅發(fā)出警報。

當(dāng)威脅被實時檢測到時，Intel TDT發(fā)送高保真信號，可以觸發(fā)安全供應(yīng)商代碼中的修復(fù)工作流程。Intel TDT不會發(fā)布專門的功效或性能報告;相反，數(shù)據(jù)被無縫整合到其中正常的端點傳感器報告。

Intel TDT安全功能

Intel TDT還允許安全軟件將內(nèi)存掃描卸載到板載英特爾圖形引擎上，以提高性能。由于這些功能直接在CPU上運行并在包括BIOS和固件的任何軟件下運行，因此可以防止惡意軟件從硬件安全功能中隱藏。

Cybereason與Intel合作提供基于硬件的勒索軟件保護

發(fā)布會上，Intel還宣布將和總部位于波士頓的Cybereason進行合作、預(yù)計該安全公司將在2021年上半年為其安全軟件增加對這些新功能的支持。這將是"PC硬件在檢測勒索軟件攻擊方面扮演直接角色"的首次案例，從側(cè)面也反映出勒索軟件攻擊日益猖獗，引起各大廠商的注意。

這意味著，安全公司Cybereason宣布他們將把安全平臺與Intel的TDT集成在一起，以執(zhí)行基于硬件的勒索軟件檢測。

Cybereason聯(lián)合創(chuàng)始人表示：

• 與英特爾的合作增加了基于CPU的威脅檢測，這鞏固了我們在檢測和消除勒索軟件方面的行業(yè)領(lǐng)先能力。一流的硬件、軟件和安全技術(shù)相結(jié)合，為防御者提供了全面的可見性。

通過使用TDT公開的CPU計數(shù)器和指標(biāo)，Cyberreason指出它們將從以下方面受益：

1.CPU威脅檢測：通過利用基于CPU的勒索軟件行為預(yù)防功能，使企業(yè)客戶能夠超越基于簽名和基于文件的技術(shù)。

2.全棧可見性：消除了暴露勒索軟件的盲點，因為它避免了內(nèi)存中的檢測或虛擬機中的隱藏，同時區(qū)分了出于業(yè)務(wù)目的的合法數(shù)據(jù)加密過程。

3.釋放機器學(xué)習(xí)以提供更好的安全性：企業(yè)可以通過將載荷卸載到英特爾集成的圖形控制器來提高分析更多數(shù)據(jù)和進行更多安全掃描的能力，從而加速性能密集型機器學(xué)習(xí)安全算法。

加速終端預(yù)防、檢測和響應(yīng)，企業(yè)可以增強其安全代理處理的性能，以獲得更好的用戶體驗。根據(jù)Cybereason和英特爾的說法，這次合作將是首次將個人電腦硬件直接用于檢測勒索軟件。

勒索軟件是2020年最嚴(yán)重的安全威脅，僅靠軟件不足以防范持續(xù)的威脅。英特爾新的第11代Core vPro移動平臺提供了業(yè)界首個基于芯片的威脅檢測能力，可提供針對這些類型攻擊的急需的基于硬件的保護。再加上Cybereason的多層保護，企業(yè)將從CPU遙測中獲得全堆棧可見性，以幫助防止勒索軟件逃避傳統(tǒng)的基于簽名的防御。

本文翻譯自：https://www.bleepingcomputer.com/news/security/intel-adds-hardware-based-ransomware-detection-to-11th-gen-cpus/如若轉(zhuǎn)載，請注明原文地址。