Главная мысль
Телеметрия процессора Intel TDT дополняет решения ZeroDwell об изоляции угроз и многоуровневую защиту платформы Xcitium.
Интеграция Intel Threat Detection Technology
26 апреля 2023 года на RSA в Сан-Франциско Xcitium объявила об интеграции Intel Threat Detection Technology в платформу. На устройствах Intel vPro технология TDT использует телеметрию процессора для постоянного мониторинга кибератак. Эти данные помогают средствам защиты конечных устройств и EDR выявлять атаки, скрывающиеся в обычном приложении, браузере или виртуальной машине.
Телеметрия CPU и ZeroDwell
Генеральный директор Xcitium Кен Левин заявил, что ZeroDwell изолирует неизвестные объекты без известной сигнатуры или хеша до доступа к реальным ресурсам. Телеметрия CPU от Intel TDT добавляет контекст для решений об изоляции. Многоуровневый подход сочетает немедленную виртуализацию неизвестных файлов со средствами обнаружения атак.
Техническая оценка партнёров
Отраслевой руководитель Frost & Sullivan Сара Павлак выделила возможность продолжать работу с неизвестным файлом или приложением, пока ZeroDwell ограничивает его доступ к критически важным системным ресурсам. Вице-президент и генеральный менеджер Intel по развитию экосистемных партнёров Карла Родригес отметила, что интеграция TDT объединяет аппаратные и программные возможности для усиления защиты от программ-вымогателей в компаниях разного масштаба.
Контекст угроз в 2023 году
В объявлении 2023 года Xcitium со ссылкой на отраслевых аналитиков сообщала, что за предыдущие два года число атак с использованием программ-вымогателей выросло на 97%, а ущерб превысил 20 млрд долларов США. Компания утверждала, что сочетание телеметрии процессора, изоляции ZeroDwell и средств обнаружения усиливает защиту от незамеченных угроз.