Siber güvenlik kuruluşu Eset, güvenlik çözümlerinin Intel vPro Sertifikalı Uygulama statüsünü kazandığını duyurdu. Bu belge, ilgili yazılımların Intel vPro platformları için belirlenen verimlilik ve performans kriterlerini karşıladığını belgeliyor. Sertifikasyon süreci; kullanıcı deneyimi, pil ömrü, işlemci kullanımı ve arka plan performansı gibi teknik parametrelerin analiz edilmesini kapsıyor.
Eset CTO'su Juraj Malcho, konuyla ilgili değerlendirmesinde, koruma düzeyi ile cihaz performansının dengeli olması gerektiğini belirtti. Malcho, Intel ile yapılan iş birliği sayesinde donanım özelliklerinden daha fazla yararlanarak enerji verimliliğini artırdıklarını ifade etti.
Donanım destekli güvenlikte teknik veriler
İki şirket, 2022 yılından bu yana fidye yazılımlarına karşı Intel Tehdit Algılama Teknolojisi (TDT) üzerinde ortak çalışmalar yürütüyor. Yapılan teknik düzenlemeler sonucunda, vPro destekli bilgisayarlarda arka plan etkinliklerinde %86 oranında bir azalma gözlemlendi. Ayrıca CPU kullanımının %72 düştüğü, güç verimliliğinin ise %66 oranında arttığı rapor edildi.
İş birliğinin güncel aşamasında Eset, Intel TDT-DTECT (Derin Öğrenme ve İz Tabanlı Yürütme Bağlamı İzleyicisi) yeteneklerini test ediyor. Bu sistem, geleneksel dosya tarama yöntemlerinin aksine, doğrudan işlemciden alınan makine kodu yürütmesini analiz ederek kötü amaçlı faaliyetleri tespit etmeye odaklanıyor.
Tehdit algılamada yeni yaklaşımlar
Intel'in Küresel AI PC Geliştirici İlişkileri Direktörü Dennis Luo, TDT-DTECT teknolojisinin işlemci düzeyinde izleme yaparak tehdit algılamada farklı bir yaklaşım sunduğunu belirtti. Donanım düzeyine entegre edilen bu sistem, güvenliği sadece yazılım tabanlı yöntemlerin ötesine taşımayı hedefliyor.
Sistemin sunduğu teknik imkanlar şu alanlarda yoğunlaşıyor:
- Polimorfik yazılım takibi: Sürekli yapı değiştiren kötü amaçlı yazılım ailelerinin izlenmesi.
- Yükleyici tanımlama: Meşru işlemler arasına gizlenen sofistike çerçevelerin algılanması.
- Dosyasız tehditler: Bellek içinde çalışan ve dosya sisteminde iz bırakmayan yüklerin tespiti.
- Davranış analizi: Saldırı öncesinde gerçekleşen API karma hesaplamaları gibi başlangıç rutinlerinin incelenmesi.