「インテル® アンチセフト・テクノロジー」とは！？

1.はじめに

　アンチセフトテクノロジーは対応サービスを利用することが必要だとわかりました。

　今回の検証では、最初ノートンアンチセフトを利用しようと思ったのですが、うまくアクティブ化できなかったため、インテルアンチセフト（マカフィー提供）を利用して検証しました。

　これまでの検証ではXenClientとWindowsServer2012を使ったのですが、ノートンがサーバーOSに対応していないため、Windows8 Proをインストールしました。マカフィーの対応状況はわかりません。

 

2.ノートン　アンチセフト

　まずは失敗したノートンアンチセフトです。詳しくは同チームの愛生さんがレビューしてくれているので、詰まった画面だけ紹介します。

　ノートンアンチセフトのインストールが完了すると、下図のような画面になります。

　ここでインテル　アンチセフトに対応していると、マシン名の横にアンチセフトマークとアクティブ状況が表示されます。下の写真はアクティブ化できていません。黒塗りのところはデバイスの現在地が表示されます。

 

 

 

　”アクティブ化されていません”というテキストをクリックすると、アクティブ化画面になります。

 

 

 

ここでパスワードを設定して、アクティブ化を試したところ、下の画面になりました。 

 

このまま進むかと思ったのですが、１時間待っても進まないので、チームメンバーの方のコメントを参考にIntel MEドライバを最新のものに変更しました。

　それでもだめで、再インストール、再起動などをやりましたが、どうあがいてもアクティブ化できませんでした。

 

3.インテル　アンチセフト

 ノートンはなぜかダメだったので、次にチーム内で使われたもう一つのソフトであるインテル　アンチセフトサービスを試しました。

　時間もなかったので、概要のみになります。詳細は他メンバーのものをご参考ください。

　インテル　アンチセフトサービスはIntel Antitheft discovery appから９０日体験版が使えるので、それを利用しました。

　インストールが完了すると下記のように保護の確認がはじまります。１から数分で完了します。

完了するとマカフィーの管理画面にアクセスできるようになります。

 

 

　ここでは解答編で紹介した定期的なサーバーとの通信の間隔などが設定できます。

デフォルトは２１日連絡がない場合ロックになります。最短が１日となっています。

レビュー締切なので1日待つことができないため、自動ロックの検証はあきらめます。

自動ロック以外にある機能として"poison pill"の送信によるロックがありましたが、それは管理画面のトップから操作できます。

 

今回やらないステルスモードは、こちらが見ているのを気取られずにPCの軌跡を追跡するもののようです。

ノートPCなら簡単に検証できたかもしれません。

 

今回はデバイスをロックするというのを試しました。ロックしたあと、しばらく普通に使えたので再起動したところ、起動しなくなりました。この時の画面はディスプレイの問題で確認できませんでした。

 

この後、管理画面からロック解除したあとも下の画面がでてOSまでたどり着きません。

（今回ディスプレイにこの画面がうまく映らなかったため、Intel AMTをつかっています。これによりAMTは生きているということもわかりました。）

 

上の画面で1を選択するとパスワード入力を求められます。

 

パスワードを入力すると通常通りPCが起動されます。

起動後、一回サーバーと同期するまでは画面に盗難された恐れがある旨が表示され、同期すると通常状態に戻ります。

 

４．まとめ

　今回は検証としてノートンアンチセフト、インテルアンチセフトを試しました。アクティブ化に関してはうまくいかないときがあることが他メンバーの検証からもわかり、今回ノートンはうまくいきませんでした。この辺の条件についてインテルからもう少し詳しい情報が必要と思われます。

　ロック画面になると、BIOSにすらたどり着けないので実際かなり強固な保護がかかると実感できました。

　また、対応OSがソフトによってはクライアントOSだけなので、サーバーが強奪されるような状況には対応していないと考えられます。

　導入検討に肝心なサービスの価格は3000円前後といったところのようです。携帯電話の補償サービスに近い感覚でしょうか。もっとも、ATがあるからといって端末が戻ってくるかは不明なので、データ流出保護が必要な企業ユーザーがメインになるかと思います。