Segunda generación de la Familia de procesadores Intel ... - Toshiba

Documentación Técnica: Segunda Generación de la Familia de Procesadores Intel® Core vProDocumentación Técnica: Segunda Generación de la Familia de Procesadores Intel® Core vProSimplifique y acelere la activaciónLa segunda generación de la familia de procesadores Intel® Core vPropermite el acceso y la gestión remota y segura de PCs incluso si el SOestá inoperante, la PC está desconectada, un disco duro falla o la PCestá fuera del firewall corporativo. Para mantener el nivel apropiado deseguridad para estas capacidades, es importante que los administradoresde TI establezcan las credenciales de seguridad para la tecnología Intel®vPro apropiadamente. Las credenciales de seguridad para la activaciónen el ambiente de servicio deben ser establecidas antes que ustedconfigure la tecnología Intel® vPro para gestión remota. Esto incluye laactivación de la tecnología Intel® Active Management (Intel® AMT), uncomponente crítico de la tecnología Intel® vPro.Los administradores de TI pueden escoger los niveles de seguridad yautomatización apropiados para sus ambientes de red.Proceso general de activación para Intel® AMTLa activación de Intel® AMT en PCs con la segunda generación deprocesadores Intel® Core vPro generalmente sigue tres pasos:instalación, configuración e integración. La instalación establece lascredenciales de seguridad iniciales requeridas para la comunicaciónsegura entre la aplicación de instalación y configuración (SCA) yla tecnología Intel® Active Management en la PC contemplada. Lainstalación también establece la red inicial y los parámetros operativosrequeridos para iniciar la configuración.La configuración es un paso autoiniciado y automático que dependede que las credenciales de seguridad estén instaladas. La integraciónsignifica descubrir e integrar las PCs basadas en la segunda generaciónde la familia de procesadores Intel® Core vPro en la aplicaciónde gestión. Después que estos pasos se concluyen, Intel® AMT esactivada y los administradores de TI pueden comenzar a aprovechar lascapacidades integradas de seguridad inteligente y gestión remota.Métodos para establecer credenciales de seguridadpara Intel® AMTLa segunda generación de procesadores Intel® Core vPro da soportea diferentes procesos para establecer credenciales de seguridad en laPC y consola de gestión para Intel® AMT. Estos procesos permiten a TIseleccionar el nivel de seguridad apropiado para su ambiente:• Manual de un toque: Inserte manualmente pares de claves en la PC yconsola de gestión.• Clave USB de un toque: Las claves pueden ser generadas en laconsola de gestión y almacenadas en una clave USB. La clave USB esentonces utilizada para instalar las claves en las PCs.• Configuraciones remotas: La instalación de las credenciales deseguridad iniciales se produce automáticamente (La PC necesitaestar configurada por el fabricante de equipos originales -OEM- paraconfiguración remota). La configuración remota requiere un serviciode suministro, denominado aplicación de instalación y configuración(SCA). Un SCA es necesario para el suministro estándar y avanzado.Modelos de activación para Intel® AMTLa segunda generación de procesadores Intel® Core vPro da soportea cuatro modelos de configuración para permitir una activación flexible:• Configuración basada en computadora central para acelerarla activación de Intel® AMT y permitir la activación en un métodosimilar al de la actualización de software. Este método es utilizadopor empresas muy pequeñas que no cuentan con certificados deseguridad. Este método permite a un administrador de TI internoconfigurar remotamente Intel® AMT utilizando un agente basadoen software en la PC. Este método de activación utiliza unacomunicación “en banda” y depende de la integridad del agente desoftware ya establecida entre la consola de TI y la PC y entre elagente de software y Microsoft Windows. Este método no utiliza elHTTP Digest para autenticación. No existe codificación aplicada altráfico de gestión. La seguridad es responsabilidad del usuario. Porejemplo, si otra máquina (como la máquina del administrador de TI)intenta iniciar una sesión de Control Remoto KVM, reinicializaciónremota u otra tarea de TI en la PC del usuario, el sistema exhibeun mensaje pop-up solicitando permiso. El usuario debe optar porpermitir el control remoto de su máquina. Si la empresa estableceposteriormente una consola de gestión o servidor que puedamanipular certificados, la empresa puede reconfigurar Intel® AMT paraaumentar la seguridad a un nivel más elevado.Observación: Para las empresas que cuentan con pocasmáquinas y tienen capacidad para establecer un servidorque pueda manipular certificados, es mejor llevar a cabo laconfiguración de un toque para proporcionar mayor seguridad yminimizar la participación del usuario.• Configuración básica, se refiere a un método de suministro manualútil para pequeñas empresas. Este método de configuración utiliza elHTTP Digest para autenticación del usuario. No existe codificaciónaplicada al tráfico de gestión.• Configuración estándar, proporciona la seguridad suficiente para lamayoría de las corporaciones. La autenticación de cliente está basadaen HTTP Digest que requiere un nombre de usuario y contraseña. Noexiste codificación aplicada al tráfico de gestión.• Configuración avanzada, proporciona el más alto nivel de recursosde seguridad. Este modelo permite a TI configurar las PCs parautilizar estándares de control de acceso de red como 802.1x, CiscoSDN y Microsoft NAP. Este modelo también permite que TI configureel tráfico de gestión para ser codificado con TLS o TLS mutuo.También, la autenticación puede ser gestionada por el MicrosoftActive Directory vía Kerberos. Las PCs con la segunda generaciónde procesadores Intel® Core vPro permiten a TI configurarremotamente estas opciones de seguridad. Observe que no todoslos proveedores de consola de gestión suministran soporte paraconfigurar todas las opciones de seguridad.Migrando a una nueva versión de firmwareLas PCs con la segunda generación de procesadores Intel® Core vProincluyen el firmware Intel® AMT 7.x. Los administradores de TI puedenescoger la versión de firmware Intel® AMT 7.x a ser implantada. Estoayuda a las empresas a mantener consistencia en su infraestructura defirmware, incluso si actualizan las PCs.Migración más fácil a Windows* 7Las PCs con la segunda generación de los procesadores Intel®Core vPro ayudan a los fabricantes a distribuir PCs estables yestandarizadas. Estos computadores portátiles y PCs de escritoriocuentan con amplio para el mercado y están listas para SOs comoWindows* 7 y aplicaciones del futuro.• Mantenimiento más fácil: Haga la actualización a Windows* 7rápida, remotamente y durante la noche sin perder el acceso a susaplicaciones legadas (ver Figura11).ModoWindows* XPConsola de gestiónde Windows* habilitadapara la tecnología Intel® vProWindows* 7Segunda generación de procesadores Intel® Core vPro:Fácil migración a Windows* 7+++TecnologíaIntel® de VirtualizaciónTecnologíaIntel® vProPrograma Intel®de Plataforma de ImagenEstable (Intel® SIPP)• Sólida seguridad: Proteja los datos contra visualizaciones noautorizadas con codificación más rápida con procesadores Intel® CorevPro, como para Windows* 7 BitLocker Drive Encryption.• Mayor productividad: La segunda generación de procesadores Intel®Core vPro ayuda a llevar a cabo rápido la inicialización y el cierre delsistema y proporciona multitarea más rápida, búsqueda de informaciónmás rápida y conexiones más fáciles (ver Figura 12).• Soporte para aplicaciones legadas vía Windows* 7: TI puedeaprovechar la virtualización auxiliada por hardware a través de Intel®VT con el objetivo de mejorar el desempeño para los usuarios queejecutan un SO legado (como Windows* XP) en Windows* 7.Compatibilidad de AplicaciónProporciona capacidad para ejecutaraplicaciones de productividadde Windows* XP más antiguasa partir de Windows* 7Fácil Implantación de Windows* 7La activación auxiliada por hardwarepermite la implantación de Windows* 7fuera del horario normal de trabajoMantiene la Imagen Estándar de Windows* 7Implante nuevas PCs sin cambios para loscontroladores Intel® requeridos por,como mínimo, 15 mesesFigura 11. PCs con la segunda generación de procesadores Intel® Core vPro tornan más fácil la migración a Windows* 7.Segunda generación de procesadores Intel® Core vPro:Proporcionando el desempeño que las empresas necesitan para Windows* 7Arquitecturade multitareade Windows* 7Interfaz de usuarioWindows* 7 AeroWindows* 7BitLocker*+++Procesamiento multitareade 4 a 8 vías y tecnología Intel®Turbo Boost 2.0Segunda generación de lafamilia de procesadores Intel®Core vPro con tecnologíasvisuales incorporadasIntel® AES-NIDesempeño InteligenteCapacidad de respuesta ymultitarea de PC más rápidaspara mayor productividadDesempeño VisualSoberbio desempeño visual sin lasobrecarga de costos de tarjetasgráficas dedicadasProtección de DatosCodifique y proteja los datoshasta 4x más rapidamente 10Figura 12. PCs con la segunda generación de procesadores Intel® Core vPro proporcionan el desempeño necesario para Windows* 7.32 33