「インテル® アンチセフト・テクノロジー」とは！？

インテル® アンチセフト・テクノロジーの実力を証明するため、検証内容は次のとおりである。

1. インテル® アンチセフト・サービスのインストール
2. Web管理コンソールによるPC制御

• ステルスモード
• ロックモード

 3.  総評

 

 

まず、Intel vProテクノロジのひとつであるインテル® アンチセフト・テクノロジーを利用するためにソフトウェアインストールを行う。

そして次にWeb管理コンソールによる遠隔地上のPC制御を行う。

 

 

 

 

1.インテル® アンチセフト・サービスのインストール

 

今回の検証ではまず、Intel Webページにあるインテル® アンチセフト・テクノロジー対対応・非対応を調査するソフトウェア下検証した後そのリンクからMcAfee者の提供しているインテル® アンチセフト・サービスをインストール利用した。

 

http://www.intel.com/content/www/us/en/architecture-and-technology/anti-theft/anti-theft-discovery.html

 

リンクのWebページから検証ソフトウェアをダウンロード実行することで対応しているかどうかがわかる。対応していれば、McAfee社へのリンクが表示されるのでそこからダウンロードする。

 

 

McAfeeのインストールに成功するとこのようなWindowが出る。

 

 

インテル アンチセプト・サービスを起動するとこのような画面になる。

 

以上でインストール完了です。

 

 

 

2.Web管理コンソールによるPC制御

 

Web管理コンソール

 

このコンソールによってPCのモード選択や、追跡結果の表示、その他コンフィグレーションができる。

このサービスでは2つのモードがあり、1つはステルスモード、もうひとつはロックモードとがある。PCが盗難・紛失されたという状態を知らせた時点で、前者はPCの電源On状態のまま維持し現在地の追跡、ファイルのロック、PCのロックなどの実行シーケンスに入る。後者はTMPチップによってハードウェアロックした状態で強制的に電源をOffにする。

それぞれについての動作を検証してみた。

 

 

・ステルスモード

 

Web管理コンソールによってステルスモードに移行させた状態。

 

 

PC側ではOfficeファイルのみ暗号化され開けなくなる。

 

 

解除することで通常通りにファイルを開くことができるようになる。

 

 

ファイルロックだけでなく時間の経過によってPCがロックされた。

 

 

 

 

・ロックモード

 

Web管理コンソールによってロックモードに設定した。

 

ロックモードの場合はじめ見かけ上は何も起こらないが数分経過するといきなりPCが電源Offとなる。

 

PCの電源Off後に再度OnにしたところBios起動時点でこのようなコンソールが出てきて先に進めなくなる。

 

 

 

～解除方法～

先ほどの画面が出てきた状態で選択肢に1or2の項目で出るので1と入力する。するとPasswordを聞いてくる。最初のインストール時にMcAfeeに登録したPassを入力Enterを押すことでロックが解除され、OSが起動される。最初の項目で2を選択するとインテルのサーバからのワンタイムパスワードのチャレンジレスポンスキーを入力することでPCのロックが解除される。

ロック解除した状態でまた再起動を行うと再度同じ画面になる。

 

 

 

以上で検証終了となる。

 

 

 

3.総評

はじめに2つの観点からの評価と総合評価を述べたい。

機能性的観点から見た場合の評価は、十分に利用する価値のあるものといえる。

実用性的観点から見た場合の評価は、実用に耐えない。

総合評価としては実用可能なレベルにはまだない。

 

 

・機能的な魅力

概要説明でも述べたとおり、時代の流れを読み尚且つ、盗難する利益の無効化を十二分に効果のあるものである。Web管理コンソールといったクラウドコンピューティング技術を取り入れたインターフェイスにより、盗難・紛失時にすばやく対応可能である点はとても魅力的だった。

 

・実用性の問題

実環境ではまだ実用性はない。Web管理コンソールは機能としては最高であるが実際は管理側からステルスモードに設定しても遠隔PC側で何かアクションを起こさないと状態移行されないことが多々あった。移行されたとしてもファイルのロック範囲がOfficeファイルのみでありその他のテキスト・音声・動画・圧縮フォルダ中のデータなどはまったくノータッチであまりロックする意味がない。

また、状態を移行するにはオンラインである必要があり、オフラインでは観測的な制御以降になる。

ソフトウェアの作りこみの部分でもまだ未熟である。インストール後、ChromeにてWebページの閲覧中スクリプト系のページを読み込んだ瞬間フリーズ状態になる。更に、アンインストール実行後1時間経過してもまだ半分も終了していない。

 

そもそもこのインテル® アンチセフト・テクノロジー自体の立ち位置に疑問がある。BitLockerとこの技術を分ける必要があるのだろうか。ステルスモードではとても中途半端なロックであり、BitLockerを使用しておけばこのロックを利用する必要はなくなる。個人的に考えた結果、インテル® アンチセフト・テクノロジーの中にBitLockerの機能を盛り込み、それをローカル検出と遠隔制御の2パターンで制御すべきだと考える。それぞれ設定を行うにはソフトウェアインストールが必要であるため数が多ければ多いほど時間とリソースを消費する。その対応策にもなりうるからである。

 

 

 

酷評となってしまったが機能としての魅力は非常に高いものであり、実用レベル且つ、TMPチップのセキュリティレベルが確固たるものであれば自身積極的に利用したいと思う。