第3世代インテル® Core&trade i7 プロセッサー

5人1組のチーム制、合計30人がレビュー!

zigsowでは、インテル® vPro™ テクノロジーによる5つの機能を「5つの謎」に置き換えて、5人1組のチーム制で解き進む「冒険レビュー」を実施。「解読のストーリー」は、レビューアーに選出された30名をランダムに組み合わせて5人1組全6チームに編成し、テーマとして伝達された「謎=機能」を制限時間内で実験・検証を行うレビューです。各チームが行う実験・検証のプロセスを記したレビュー(冒険記)は自由に閲覧することができるので、インテル® vPro™ テクノロジーに対応したプロセッサーを最大限有効に使いたい時には最適です。

5人1組チームレビューの詳しい企画内容はコチラ!
インテル® vPro™ テクノロジー  第四の謎

「インテル® アンチセフト・テクノロジー」とは!?

「インテル® アンチセフト・テクノロジー」とは!?

遠隔操作によるロックや自律的な検知ができる、アクティブなロック機能

 

インテル® アンチセフト・テクノロジー略してiATは、大きく下記4つの特徴があります。

 

1.ハードウェアレベルでのロック
2.遠隔操作よるロック
3.オフライン状態でも、自律的に紛失盗難を検知しロック
4.ロックがかかった場合には暗号化したHDDの復号用キーを削除


まずは事前にiAT管理サーバーを立てておく必要があります。

実際に紛失や盗難に遭った際はこの管理サーバーから遠隔操作によるロックが可能です。
(このロック命令、厳密にはネットワークメッセージですが、ポイズンピルと呼ぶそうです)

もしPCがネットワーク未接続状態であれば?
この場合はPC側で検知します。

具体的には一定時間管理サーバーとのコネクションが確立できない場合にロックします。

 

 

ロックはBIOSパスワードと同じでほぼハードウェアレベルでロックされます。

OSが立ち上がる以前のロックですので、OSを再インストールしてもHDDを入替えても起動はできません。

 

この機能がメジャーになって一般的に認知されれば、「PCは盗っても使えない」という事で盗難抑制に繋がるかもしれません。

 

PC自体の保護だけでなく、ロックが掛かった後のデータの保護も万全です。
これは厳密にはiATだけの機能ではなく、第2の謎のTXTと組み合わさる事により真価を発揮します。
インテル® vPro™ テクノロジーのCPUとマザーであれば、必然的にどちらの機能も備わっているので安心というわけです。

 

具体的には、TXT(厳密にはBitLocker)の機能によりHDDを暗号化しておきます。

この暗号化を行うための暗号鍵はTPM(言い換えればマザーボードのチップセット)に保存されているのですが、暗号鍵があればクラッカー等のプロの手に掛かれば最終的には暗号は解けてしまいますので、この鍵を削除してしまおうという事です。
こうすることにより、事実上復号の手段をなくしてしまうのがiATの特徴の一つです。

 

 

対象PCに任意のメッセージを表示させることが可能です。
例えば「警察に紛失届けを出しました」とか表示させておくと、拾ってネコババしようとしている人に対しての抑制にも繋がりますし、
連絡先を掲載しておくと、素早く戻ってくる可能性も高まります。

さらには3G通信モジュールを組み込んでおけばGPSによる位置情報を取得することも可能です。


 

下記3つの方法で可能です。

 

1.iATのパスワードにより解除

2.管理サーバーで発行したワンタイムパスワードで解除

3.管理サーバーからの遠隔操作で解除

 

もちろん暗号鍵が消去された、暗号化HDDの内容も閲覧可能になります。

 

この様にOSやBIOSのパスワード保護とは違い、紛失や盗難事後のアクションも可能なうえ自律的に保護し、HDD内のデータ保護も考慮されており、セキュリティ強度も数段増します。

また、ロックの解除もPCの所有者や管理者であれば、簡単に完全に元通りロック解除が可能です。

 

企業の場合、PC本体とは比べ物にならない位の価値を有するデータがありますし、個人の方でも他人に知られてしまっては生きていけない、という程の内緒があったりするので非常に有難い機能ではないでしょうか。

 

 

インテル® vPro™ テクノロジー 実施・検証レビュー

ESXiのVM上ではできないのか(環境再構築後に更新予定)

ESXiのVMにインストールしたWin8では、要件を満たしていないとみなされる様で、ドライバインストールすらできませんでした。

 

ESXiの設定次第でなんとかなるのかも知れませんが

情報を見つけられず、また関連性のありそうな設定を弄ってみましたが変化ありませんでした。

 

iATがノートPCやウルトラブックを対象にした機能だと思われますので、VMでの運用は考慮されていない可能性があります。

 

とりあえず一度VMなしでWin8をインストールしなおして動作確認を行った後。

VMでの運用が可能かどうか探っていきます。

 

TEAM REVIEW
5人1組のチームで計30人がレビュー