Gestión & Seguridad La combinación perfecta Symantec y 2da Gen. de Procesadores Intel Core i

Transcripción

1 Gestión & Seguridad La combinación perfecta Symantec y 2da Gen. de Procesadores Intel Core i Ing. Diego Waingortin Gerente de Desarrollo de Negocios Ing. Diego Waingortin 1

2 Innovación permanente: modelo Tick-Tock Tick Tock Tick Tock Tick Tock Tick Tock 65nm 45nm 32nm 22nm Intel Core Microarchitecture First high-volume server Quad-Core CPUs Dedicated high-speed bus per CPU HW-assisted virtualization (VT-x) Nehalem Microarchitecture Up to 6 cores and 12MB Cache 1 Integrated memory controller with DDR3 support Turbo Boost, Intel HT, AES- NI 1 End-to-end HW-assisted virtualization (VT-x, -d, -c) Sandy Bridge Microarchitecture Up to 8 cores and 20MB Cache Integrated PCI Express* 3.0 Optimized Turbo Boost Intel Advanced Vector Extensions (AVX) 1 Six core support and AES-NI available on Xeon 5600 only

3 Nueva Microarquitectura SANDY BRIDGE Overview Nueva microarquitectura en 32nm mayor performance/menor consumo Display DMI Core System Agent PCI Express* LLC IMC Notable mejora en eficiencia energética Tecnología optimizada Intel Turbo Boost 2.0 & Intel Hyper-Threading GPU en 32 nm - Mejoras significativas en las capacidades visuales y gráficos 3D Instrucciones AVX para incrementar la performance. + instrucciones por ciclo + performance en apps PF PCIe y controladores de mem integrados aumentando drásticamente la performance baja latencia y consumo Core Core Core LLC LLC LLC Ring Interconnect - mayor ancho de banda de LLC entre cores y gráficos Graphics

4 Intel Turbo Boost Technology Dynamic Turbo Frequency limits 2 Turbo bins Base Frequencies Idle mode Four-Core Turbo Dual-Core Turbo Single-Core Turbo Eficiente. Se adapta variando la frecuencia, siendo eficiente en el consumo y dependiendo del tipo de instrucciones Dinámico. Incrementa el consumo para lograr más performance para cargas intensivas de trabajo Inteligente. Algoritmo para optimizar performance en base al consumo y techo térmico Intel Turbo Boost Technology 2.0 provee consumo y performance inteligente On Demand Note1: See Intel Turbo Boost Technology disclaimer in the back-up Note2: Dynamic Range does not represent additional Turbo bins Note3: The number of Turbo bins shown is only for illustrative purposes and is not representative of the actual number of turbo bins available.

5 Mayor respuesta utilizando Intel Turbo Boost 2.0 Without Intel Turbo-Boost 1, 43 Technology2.0 Entrega mayor velocidad de manera automática cuando la PC lo requiere

6 Graphics Dynamic Frequency & Power Sharing CPU Cores Gfx Core CPU Turbo bins & Graphics Dynamic Frequency (with Dynamic Range) Base Frequencies Note1: Power Sharing shown here with Single Core Turbo is only for illustrative purposes. Power Sharing can also occur when other cores are active as long as thermal headroom exists Note2: Sandy Bridge is a monolithic die with integrated graphics. Graphics Core shown above as separate from CPU Cores is only for illustrative purposes. Idle mode Intel HD Graphics con Dynamic Frequency permite mayor performance para aplicaciones gréficas de uso intensivo Algoritmo de Power sharing algorithm trabaja en conjunto con Intel Turbo Boost Technology 2.0 para entregar más performance cuando y donde se necesite Note1: Power Sharing shown here with CPU Turbo bins and Graphics Dynamic Frequency levels is only for illustrative purposes. Number of Turbo bins and Graphics Dynamic Frequency levels can vary depending upon the workloads and power & thermal headroom. Power is shared even when CPU & Graphics cores are active as long as thermal headroom exists Note2: Sandy Bridge is a monolithic die with integrated graphics. Graphics Core shown above as separate from CPU Cores is only for illustrative purposes. Note3: See Intel Turbo Boost Technology disclaimer in the back-up

7 Consumo Inteligente Animation Integrated Power Gates 1 Enables idle cores to go to near zero power independently NEW! Voltage (cores) Core1 Core0 Core2... Core10 Voltage (rest of processor) Automatic Operation or Manual Core Disable 2 1 Integrated power gates (C6) requires OS support 2 Requires BIOS setting change and system reboot 3. Depending on the workload and the configuration being 100% SPECpower load it can save ~0.8W for 4GB DIMM DRx8.

8 Tecnología Intel Hyper-Threading Para Mejoras en Tareas Simultaneas Without Intel Hyper-Threading Technology Qué es? Intel Hyper-Threading Technology permite que cada core ejecute 2 tareas en simultaneo 2 threads por core, permitiendo 4 vias en sistemas dual core y 8 vías en sistemas quad core With Intel Hyper-Threading Technology Beneficios! Más threads y multitasking inteligente = + performance Tiempo de respuesta más rápido = menor espera & mayor productividad Más en menos tiempo!

9 Seguridad Inteligente sin Sacrificar Performance AES-NI aumente la performance de encripción via HW AES (Advanced Encryption Standard) es un std. adoptado por el gobierno de USA AES-NI (Advanced Encryption Standard New Instructions) set de 6 nuevas instrucciones diseñadas para consolidar la operación de AES y acelerar las aplicaciones que utilizan dicho algoritmo. (Nuevo en Westmere 32nm processors) Whole-disk encryption PGP, BitLocker Algunos usos de AES i (desktop) i5-2520m (laptop) Up to 4x faster encryption 17 AES Engine File Storage Encryption WinZip E6550 (desktop) T7250 (laptop) Internet Security Voice-Over-IP

10 4 Intel Anti-Theft Technology requires the computer Procesadores Intel Core 2da. Generación con tecnología Intel Anti-Theft Technology 4 1 Inteligencia local en PC detecta hurto potencial y dispara una acción o se deshabilita via internet o 3G IT Help Desk Provider 3 PC puede ser facilmente reactivada 2 PC muestra un mensaje customizado y sigue desabilitada aun reinstalando el OS Seguridad basada en Hardware ayudad a proteger su PC y datos por robo o extravío

11 * Intel Anti-theft Technology 3.0 (3.0 en Plataformas 2011) Habilita protección de datos adicional cuando el sistema viene de standby (S3 resume Authentication): Utiliza un timer basado en HW para hibernar (s4) o apagarse (s5) cuando la clave de windows no se ingresa en un determinado período. Capacidad de counicarse via 3G aun cuando el OS no esté operativo: Ubicación a demanda via 3G SMS (out of band) Fácil y rápido: ubicar una PC perdida o robada sin depender del OS Deshabilitar PC via 3G SMS (out of band) Rápida respuesta: PC se deshabilita ni bien se conecta a una red 3G o antes del boot PC Reactivation over 3G SMS (out of band) * Requires a Service Provider hosted service or an ISV solution enabled with Intel AT for full functionality. 11

12 vpro Gestión Inteligente

13 Renovada familia de Intel Core vpro 2011: Asistencia, Seguridad y Gerenciamiento Remotos via Hardware 2 Procesador Chipset Network + + Procesador Intel Core i5 & i7 vpro Chipset Intel Q67 Intel Network Mayor seguridad en sus PCs, Acote sus Costos y Tenga Mayor Control que antes 2 Intel Core vpro processor family includes Intel Active Management Technology (Intel AMT). Intel AMT requires the computer system to have an Intel AMT-enabled chipset, network hardware and software, as well as connection with a power source and a corporate network connection. Setup requires configuration by the purchaser and may require scripting with the management console or further integration into existing security frameworks to enable certain functionality. It may also require modifications of implementation of new business processes.

14 Intel Core vpro Processor Family: IT Computer Within the Computer Basado en HW Independiente del OS o un agente Aún con la máquina apagada Power management Aislamiento de Network Remediación remota

15 34 Using Total Cost of Ownership to Determine Optimal PC Refresh Lifecycles, Wipro Technologies, March 2009 ( Based on an Intel Corporation-sponsored survey of 106 firms in North America and Procesadores Intel Core 2da. Gen. Con vpro Ahorro en gerenciamiento y soporte y seguridad inteligente 7 94% Reduce costos de Soporte por visitas por problemas de software en 52% 33,34 Hasta un 56% +rápido en instalación de parches y actualizaciones 33,3 4 Inventario de HW & SW hasta un 94 % +rápido 33,34 7 Intel vpro Technology is sophisticated and requires setup and activation 33 Results shown are from the 2007 EDS Case Studies with Intel Centrino Pro and the 2007 EDS case studies with Intel vpro processor technology, by LeGrand and Salamasick., 3rd party audit commissioned by Intel, of various enterprise IT environments and the 2007 Benefits of Intel Centrino Pro Processor Technology in the Enterprise, Wipro Technologies study commissioned by Intel..

16 Intel vpro No solo posee Administración remota a través del Hardware Intel vpro Technology Intel Active Management Technology Intel Trusted Execution Technology Administración Integrada Administre o repare las PCs aun si están apagadas, o con el sistema operativo inoperable o si se encuentran fuera del firewall Con un canal encriptado de management y autenticación. Seguridad Proactiva Aísle clientes infectados de la red Asegure que los agentes críticos de seguridad y administración están instalados Distribuya parches de seguridad rápida y confiablemente Intel Virtualization Technology Performance Energy-Efficient Liderazgo de performance/watt a nivel mundial Equipos administrados nos dan la mayor eficiencia de energía

17 Gerenciamiento In-band vs. Out-of-band Gerenciamiento In-band El Sistema Operativo está activo y en ejecución El agente de Management del Altiris está activo y ejecutandose adecuadamente. Gerenciamiento Out-of-band Cualquier estado de ("colgada", bluescreen, no bootea) power (apagada, encendida, standby, Capacidades de hibernando) vpro funcionan sin Independiente del el agente de Altiris sistema operativo (ninguno, Windows, Linux, DOS) Cualquier estado *Integrated with Symantec s Altiris Task Server.

18 Diagnóstico y Reparación Remota Diagnostique, resetee y repare PCs en forma remota 2 1 La PC no bootea PC envía alerta IT Management Console PC se rebootea de manera remota desde una imagen o desde el servidor de gestión 4 Técnico diagnostica el problema y actua (SW update remoto, recambio de HW, etc= 3 Network Reducción del número de visitas on-site. Menores tiempos de respuesta usuarios rápidamente en operación

19 Seguridad Proactiva - System Defense Aisle PCs Infectadas Solución paso1: se setean umbrales en los filtros de Intel vpro (time window & # IP connections) paso 2: el lciente se infecta y comienza a propagar el worm A. el filtro detecta un patrón inadecuado y desactiva la conectividad a la red B. una alerta se envía a la consola de gestión paso 3: el sistema se limpia y vuelve a conectarse a la red Operating System SW Agents Intel Intel Core 2 Duo Processor (CPU) (G)MCH DDR2 Management Console Corporate Network Intel PRO/1000 LAN Intel Express Chipset Manageability Engine Embedded Trust Agent ICH-DO Filters Sensors MAC DDR2 Filter Logs Time ALERT FLASH BIOS NVM = System Off = System On = Out-of-band

20 Ayudando a IT a mejorar tiempos y costos, sin descuidar la seguridad Hardware Basado en Teclado, Video y Mouse (KVM) Control Remoto KVM 10 Habilita a IT a ver con mas Seguridad y Tomar Control de las PCs Bajo Cualquier Estadío, Incluyendo: Iniciando / Apagando Blue-screen o el OS esta Congelado Falla de Disco Problemas de Softwares de Red Remoto, Características Autómatas Hacen un Mantenimiento de PCs mas Sencillo y Menos Costoso. Las Funciones de Datacenters KVM, Ahora se encuentran en las PCs con Intel Core vpro KVM Remote Control (Keyboard Video Mouse) is only available with dual-core Intel Core i5 vpro processors and i7 vpro processors with active integrated graphics. Discrete graphics are not supported.

21 Hardware-Based KVM Remote Control Client PC 1 PC da un error, el usuario llamar al Helpdesk Una sesión remota y encriptada de KVM se establece; Código de cceso se envía a la pantalla del cliente 2 IT Management Console 3 Usuario le lee la clave al admin. Admin. Ingresa el código para tener acceso 4 Admin controla KVM para reparar el error con el consentimiento del usuario Network 5 KVM via HW permite a IT ver y controlar de manera segura el cliente en todos los estadíos KVM Remote Control (Keyboard Video Mouse) is only available with dual-core Intel Core i5 vpro processors and i7 vpro processors with active integrated graphics. Discrete graphics are not supported.

22 2 Inventarios de Hardware y Software Inventarios de activos de hardware y software precisos Desktops o Notebook PCs con Tecnología Intel vpro IT console polls PC for hardware IDs and software versions regardless of power state 1 IT Management Console 2 PC reports hardware IDs and software versions HARDWARE Hard drive: Make, Model Memory: Size, Speed CPU: Type, GHz SOFTWARE Virus SW: Versión Management SW: Versión OS: Versión Network Mucho mas rápido que auditorías manuales Ahorre dinero en licencias, con inventarios mas precisos y actualizados.

23 Intel vpro Evolution Code name Averill September 2006 Intel AMT 2.0 Intel VTx, Virtual Appliance ready Code name Weybridge August 2007 Intel AMT 3.0 Intel TXT, VT-d Virtual appliance ready Code name Santa Rosa May 2007 Intel AMT 2.5 Code name McCreary Q Danbury Technology Intel AMT 5.0 DASH 1..0 SATA Virtualization Wake on VoIP Waterfall Intel AMT Code name Montevina Q Intel AMT 4.0 DASH 1.0 Intel VTx, VT-d Intel TXT WiMax Cross-Client Platform Code name Piketon Calpella for mobile Intel AMT 6.0 Hardware KVM HW USB port locking Danbury Technology (Calpella) WiFi Client Initiated Remote Access (Calpella) 2011 Q Adding to AMT 6 Host Based Setup Firmware roll-back within same AMT gen HW KVM support for higher resolutions 23

24 Intel free toolkits

25 Intel Identity Protection Technology Protejase contra el robo remoto de su identidad con Intel Identity Protection Technology Intel IPT provee una manera simple para sitios web y empresas de validar que el usuario se logee desde una PC segura. Esto lo hace embebiendo el token (cambia constantemente su nro.) en la PC Estos Tokens funcionan con todas las soluciones y websites protejidos por Symantec Esta adición en la seguridad nos proteje frente a phishing Facil de usar con web sites y VPNs Opcional para los sitios que se quiera protección adicional 800+ sites soportan token embebidos, como: + info:

26 Protéjase contro el robo de Identidad con Symantec and IPT!! Back in High School The issue of protecting YOUR information Binders with your personal notes Combinacion El riesgo Robo de combinación! La solución Add a padlock, you have the key Personal Data Secured with something you know Exposure! Add 2 nd level of Protection Now On-line accounts User Name & Password Phishing, guessing or hacking of a password Use IPT, su PC se transforma en la llave!! La llave era un token tradicional Ahora puede estar embebido en la PC No system can provide absolute security under all conditions. Requires an Intel IPT enabled system, including a 2 nd generation Intel Core processor, enabled chipset, firmware and software. Available only on participating websites. Consult your system manufacturer. Intel assumes no liability for lost or stolen data and/or systems or any resulting damages. For more information, visit [

27 Caso de Uso: Financial web sites IPT provee a los usuarios mayor protección cuando se logea a un banco, cuentas online, etc. PROBLEM: Banks are some of the most phished sites in the world. Once hackers get a hold of usernames and passwords, they can cause painful amounts of damage to the consumer and the bank. The IPT Solution: Add two-factor authentication to financial websites. After PC registration OTP code appears and user inputs it to allow access to the account. Users can simply paste a code from an applet for 2 nd factor authentication On-line now: PayPal, USAA, ebay, Merrill Lynch Charles Schwab 100s of others The Bottom Line: HW level security that s easy to use for account access

28 Thank you! Ing. Diego Waingortin Copyright 2011 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. Presentation Identifier Goes Here 28