제 3 세대 Intel 코어 v 프로 프로세서제품군개요 비즈니스전용. 보안설계. 백서 제 3 세대 Intel 코어 v 프로 프로세서제품군 요약오늘날기업들은업무용 PC에서많은것을요구합니다. 경쟁력있는생산성과기민성을유지하려면즉각적인액세스, 때와장소에관계없는대응성, 다양한의사소통방법이필요합니다. 하지만기업들은전세계를상대로하며기업내 PC까지노리고있고, 점차늘어나고있는대상지정공격과끈질긴위협의존재에대해잘알고있습니다. 성능과보안이야말로기업 IT 부서가가장중시하는부분입니다. 제 3세대 Intel 코어 v프로 프로세서를기반으로한업무용클라이언트들은기업니즈에맞게구축되었으며, 고성능의안전한단일업무용툴로결합된새로운차원의성능과전례없는임베디드보안을통해데이터를보호하도록설계되어있습니다. 이것이가능한이유는제 3 세대 Intel 코어 v프로프로세서제품군에포함되어있는다양한하드웨어기반기술덕분입니다. 본문서에서는이같은여러기술과, 그러한기술이오늘날의까다롭고기민하게움직이는기업에가져다주는이점에대해살펴봅니다.
제 3 세대 Intel 코어 v 프로 프로세서제품군 속도와보안위주설계 비즈니스는국경이없고, 이동성은필수, 멀티미디어는대세입니다. 업무생산성과기민성을위해서는즉각적인액세스, 때와장소에관계없는대응성, 다양한의사소통방법이필요합니다. IT는고성능 PC를통해반드시이같은작업모드를지원해야하지만, 유선및이동업무용클라이언트에있어최우선고려사항은보안이며, 원격-자동관리능력은비용컨트롤을위해서반드시필요한사항입니다. 제 3세대 Intel 코어 v프로 프로세서기반업무용클라이언트에는 Intel v프로 기술이포함되어있습니다. 1 이러한 PC에는 IT 담당자들이능동적이고효과적이며효율적이고신속하게대응하는데필요한하드웨어기반내장기능들이결합되어있습니다. 이러한기술은하드웨어에내장되어있기때문에몰래침투하는맬웨어가볼수도접근할수도없으며, 전례없는 PC 보안, 안전한 OOB(out-of-band) 통신및원격관리성을제공해줍니다. 이같은각종기능들은 IT 부서가회사보유업무용 PC를보호하는것을도와주고, 문제해결, 수리및유지관리업무를자동화시키며, 직접현장을방문해야하는횟수를줄여줍니다. 이같은각종기능들은 IT 부서가업무용클라이언트에대한 TCO(total cost of ownership: 총소유비용 ) 을낮추고운영효율성을높여전체수익성에영향을미치도록합니다. 전례없는보안 제 3 세대 Intel 코어 v 프로프로세서제품군의임베디드보안기술 2 은지금까지업무용 PC 에서찾아볼수없었던높은수준의보호를제공해줍니다. 이같은기술은 OS, 설치된에이전트와애플리케이션아래에서작동하면서한층더깊은수준의위협관리, 신분및액세스권한확인, 데이터보호, 업무와데이터보호유지를위한모니터링, 치료및보고기능을제공합니다. 또, 각종내장기능은업무용클라이언트가스스로를모니터링하고보호할수있도록합니다. 표 1 에는제 3 세대 Intel 코어 v 프로프로세서제품군의각종보안기능이요약되어있습니다. 표 1. 제 3 세대 Intel 코어 v 프로 프로세서제품군보안기능 사용자 /IT 요구사항솔루션 Intel 기술 위협관리침입에이전트가 OS 아래로침투할수있는능력을감소 / 제거합니다.. 신원관리와액세스 OTP 토큰과 PKI 인증을보호합니다. 권한을부여받은실제사용자들만신분확인인증에액세스할수있도록합니다. 데이터보호유비쿼터스암호화및한층더안전한키및암호화기반을제공하고도난및비준수로부터 PC 를보호합니다. 모니터링, 치료및보고클라이언트에안전하게원격액세스해신속하게진단, 치료, 토큰 / 인증서복구 / 폐기 / 재프로비저닝등을실시할수있습니다. 루트키트및기타은밀한기법을사용하는바이러스와맬웨어의복잡한공격을방지합니다. 데이터센터호스트데스크탑가상화및업무용클라이언트상의가상화환경등, 가상화영역을루트키트및맬웨어의침투로부터보호합니다. 보안토큰과인증서가 OS 아래실리콘에있으면서간편한유지관리와위협완화를제공합니다. 신분확인인증제공전에키로거와스크린스크레이퍼로부터사용자입력내용을보호합니다. 성능저하없이신속한암호화 / 해독이가능합니다. 어디서든안전한데이터를위한암호화가가능합니다. 맬웨어가볼수도, 접근할수도없는곳에서참난수시드 (true random number seeds) 를생성합니다. 분실또는도난된노트북상의데이터를보호합니다. 분실또는도난된노트북을자동으로비활성화합니다. 전력공급또는 OS 상태에관계없이 PC 에원격액세스해문제해결 / 치료작업을수행할수있습니다. 감염된 PC 를네트워크로부터자동격리시킵니다. 복구된 PC 를원격으로재액티베이트합니다. Intel OS 가드 3 Intel TET(Trusted Execution Technology) 4 Intel 가상화기술 5 PKI(Public Key Infrastructure) 또는 OTP(One-Time- Password) 를사용한 Intel IPT(Identity Protection Technology) 6 보호트랜잭션표시를제공하는 Intel IPT Intel AES-NI(Advanced Encryption Standard New Instructions) 7 Intel 보안키 8 Intel 도난방지기술 (AT) 9 Intel AMT(Active Management Technology) 10 하드웨어기반 KVM 리모트컨트롤 11 보안 OOB(out-of-band) 통신 2
한층더강력한관리성 IT 담당자는관리콘솔을통해 PC 의 OS 밖에서각종내장관리기능에액세스할수있습니다. 따라서, 이같은관리기능은항상이용가능하며, IT 담당자는전력상태, OS 또는하드웨어상태에관계없이업무용 PC 를업데이트, 문제해결, 모니터링및보안유지작업을수행할수있습니다. 제 3 세대 Intel 코어 v 프로프로세서기반 PC 를사용할경우 IT 담당자들은기업의유선또는무선네트워크를통해관리기능에연결할수있으며, 대부분의경우, PC 가개방형무선네트워크를통해방화벽밖에연결되어있는경우라도연결이가능합니다. 이러한업무용클라이언트들은위협이감지되거나 IT 관리진이지정한다른상태에처한경우에도관리및유지관리목적을위해스스로콘솔과의통신을개시할수있습니다. 표 2 에는제 3 세대 Intel 코어 v 프로프로세서제품군의관리기능이요약되어있습니다. 폭넓은지원 제 3 세대 Intel 코어 v 프로프로세서기반 PC 는프로세서, 칩셋, 네트워킹실리콘기능, 플래시메모리보호등의이점을이용합니다. 기존 ISV(independent software vendor: 외부소프트웨어벤더 ) 콘솔과결합시켰을때, 이러한업무용클라이언트는포괄적이고, 대응력이뛰어난불법변조방지솔루션을통해보안과관리용이성을제공할수있습니다. HP, LANDesk, Microsoft, Symantec 등과같은주요관리소프트웨어업체들은자사의소프트웨어를제 3 세대 Intel 코어 v 프로프로세서기능에최적화시켰습니다. 신뢰받는입증된 ROI IT 부서에입장에서업무용클라이언트의자동화및원격액세스는 IT 효율과수익성에엄청난영향을미칠수있습니다. 보안콘솔리디렉션과 KVM 리코트컨트롤을통한한층더우수한원격문제및오류해결을통해 IT 부서는사용자다운타임을줄이고, 사용자생산성을향상시키며, 현장직접방문횟수를최소한도로유지하고, 사업부의획기적인 TCO 절감을가능케할수있습니다. 예를들어 : 데스크탑 PC 의경우, 소프트웨어관련현장방문을최대 56% 까지감소시켜줍니다. 13 노트북의경우, 이전에감지되지않은소프트웨어인벤토리기능을최대 47% 까지향상시키고, 노트북자산인벤토리실패를최대 62% 까지감소시켜줍니다. 13 업무용애플리케이션을최대 60% 까지더빠른속도로구동시키고, 멀티태스킹속도는최대 2 배빨라지며, 민감한데이터의암호화 / 해독속도가최대 4 배빨라져가시적인성과향상을경험할수있습니다. 14 전력소비비용을감소시키고패치완료속도를 56% 향상시킵니다. 13 비관리대상 PC 는에너지를낭비합니다. 비업무시간에시스템전원을원격으로끄기만해도일부기업의경우짧게는 9 개월내에 PC 투자비용을회수할수있습니다. 15 그외다른비용및시간절감기능들을실행할경우추가절감도가능합니다. 표 2. 제 3 세대 Intel 코어 v 프로 프로세서제품군관리기능 관리성요구사항 콘솔리디렉션 / KVM 리모트컨트롤 11,a,b 원격전력공급제어 a,b 원격소프트웨어업데이트 a,b 클라이언트주도전원켜기및체크인 a,b 이점 / 기능 현장 /PC 사용자방문횟수를줄이고사용자생산성을향상시킵니다. 기술담당자가바로앞에있는것처럼클라이언트 PC 에액세스해원격지에서지원, 문제해결및치료가가능합니다. IT 담당자는 PC 전력상태, OS 상태또는하드드라이브가용성에관계없이전원켜짐 / 꺼짐, BIOS, 정상가동등모든상태에서 PC 를확인 - 제어할수있습니다. IT 담당자는다른클라이언트장치, 로컬 IT 스토리지또는네트워크로부팅을리디렉트할수있습니다. 현장 /PC 사용자방문횟수를줄여줍니다. 전력비용이절감됩니다. IT 담당자는문제해결이나업데이트 / 업그레이드실행을위해, 또는비업무시간중전력절감을위해원격지에서 PC 전원을켜거나끌수있습니다. 현장 /PC 사용자방문횟수를줄이고 PC 의상태, 성능및신뢰성을유지하도록도와줍니다. OS, 에이전트, 소프트웨어를원격지에서업데이트 / 업그레이드할수있습니다. 직원생산성을고려해일과시간후에실시할수있습니다. 자동으로업데이트및패치를푸시할수있습니다. 현장 / 사용자방문없이 PC 상태를자동유지합니다. 예약에따라클라이언트가자동으로전원을켭니다 ( 시간은 IT 담당자가지정 ). PC 에설치되어있는타사에이전트가서버에연락을취해업데이트, 유지관리및기타비업무시간작업을개시할수있습니다. 12 에이전트존재 PC 건강상태및준수상태를자동으로유지합니다. 확인및알림 a,b,c 클라이언트측의에이전트가정기적으로체크인해중요애플리케이션이제대로실행되고있는지확인하며, 체크인을놓치는경우 IT 담당자에게신속하게연락이갑니다. c 네트워크트래픽모니터링 a,b 시스템격리및복구 a,b 원격진단및치료 a,b 원격하드웨어및 / 또는소프트웨어자산추적 a,b,c PC 건강상태및신뢰성을유지합니다. 프로그래밍가능한필터가네트워크트래픽헤더와전송율을모니터링해수상한콘텐츠를찾아냅니다. 네트워크전체에걸친바이러스감염으로부터보호합니다. 위협이감지되면로컬네트워크연결차단을개시합니다. 관리 (OOB) 연결은계속유지됩니다. 현장 /PC 사용자방문횟수를줄여줍니다. TCO 를감소시킵니다. OOB 이벤트로그, 원격 / 리디렉트부팅, 콘솔리디렉션, KVM 리모트컨트롤, 부팅전 BIOS 설정액세스등을통해원격으로문제를진단및치료할수있습니다. PC 준수상태및건강상태를유지합니다. OS 상태나 PC 전력상태에관계없이하드웨어또는소프트웨어인벤토리를점검합니다. c 자산데이터는 IT 담당자가아무때나액세스가능한 PC 의비휘발성메모리에저장됩니다. a 이러한인텔리전트보안및원격관리기능을이용하려면 IT 담당자가 Intel v 프로 기술을액티베이트해야합니다. Intel AMT 을포함해 Intel v 프로기술액티베이션에관한자세한내용은다음을참조하십시오 : www.intel.com/content/ www/us/en/remote-support/implementation-of-intel-vpro-technology.html. b 사용자 OS 가다운상태인경우무선작업을위해서는 WPA 또는 WPA2/802.11i 보안및무선컨트롤러링크 1 이필요합니다. c 호스트 OS 기반 VPN 사용시에도이용가능합니다. 3
임베디드보안을통한전례없는보호 오늘날의보안위협은사용자들과기업의데이터및시스템사이의모든상호작용을이용하려합니다. 그결과, 기업들은이전의바이러스보다더큰피해를초래하는대상지정공격위협에더자주직면하고있습니다. 사이버범죄자들은위협을감지, 예방하기더어렵게만들기위한은밀한기법들을다양하게구사합니다. 제 3 세대 Intel 코어 v 프로프로세서기반업무용 PC 는소프트웨어가아니라실리콘차원에서실행되는임베디드보안기술을통해전례없이막강한보안을제공합니다. 이러한내장하드웨어기반기술을통해한층더효과적인위협관리, 더엄격한신원확인및액세스보호, 더우수한데이터보안, 원격 - 자동이벤트모니터링, 치료및보고가가능합니다. 하드웨어기반위협관리, 신원관리와액세스 제 3 세대 Intel 코어 v 프로프로세서의임베디드하드웨어기반보호기술은 OS, 에이전트및애플리케이션프로그램아래에서작동하면서공격및침투위협을방지해줍니다. 또, 데이터와시스템보호를도와줍니다. 토큰과 PKI 인증은실리콘차원에서보호되기때문에소프트웨어기반솔루션의장점인관리용이성과신속한대응과동시에하드웨어기반보안이점도함께제공합니다. 위협을관리하고신분도용과무단액세스를막아주는제 3 세대 Intel 코어 v 프로프로세서기반업무용클라이언트의임베디드보안기술은다음과같습니다 : OTP 또는 PIK 사용 Intel IPT(Identity Protection Technology) 6 맬웨어와 OS 가볼수없고접근할수없는곳에서하드웨어지원을사용해 OTP(One-Time-Password) 토큰과 PKI 를보호합니다 소프트웨어의편리함과대응성을갖춘하드웨어보안. PTD(Protected Transaction Display) 사용 Intel IPT(Identity Protection Technology) 6 하드웨어기반인증을통한보안입력으로사용자존재를입증합니다. Intel OS 가드 3 맬웨어가 OS 아래로침투하지못하게막습니다. Intel TET(Trusted Execution Technology) 4 가상장치실행시알려진안전한환경여부를확인합니다. Intel 가상화기술 (Virtualization Technology) 5 가상화환경에서 PC 를추가적으로보호하는특정작업을강화및안전하게보호합니다. Intel 도난방지기술 (AT) 9 휴대용노트북을안전하게보호해줍니다. 장소에관계없이데이터와 PC 보호 제 3 세대 Intel 코어 v 프로프로세서기반업무용클라이언트의하드웨어기반임베디드보안기술은사이버범죄자의데이터액세스를막고이동시 PC 를보호합니다. Intel AES-NI(Advanced Encryption Standard New Instructions) 암호화된데이터는보호받는데이터입니다. 하지만기존의실시간암호화를위해서는사용자입장에서성능과생산성이떨어지는문제가발생합니다. 프로세서에내장된 Intel AES-NI(Advanced Encryption Standard New Instructions) 7 기능을통해암호화와해독은최대 4 배빠른속도로진행됩니다. 14 이같은성능향상을통해성능저하없이제 3 세대 Intel 코어 v 프로프로세서기반업무용클라이언트전체에걸쳐유비쿼터스암호화가가능해집니다. Intel 보안키 (Secure Key) 암호화를위해무작위숫자가필요할때, 맬웨어가볼수도, 접근할수도없는곳에서양질의무작위숫자 ( 난수 ) 가생성될경우그결과는더욱안전해집니다. Intel 보안키 (Secure Key) 2,8 는참난수명령 (true random number instructions) 을사용해별개의실리콘에서난수를생성합니다. 난수생성과정중아무것도노출되지않기때문에소프트웨어내에서난수를생성할때영향을미칠수있는일체의에이전트는프로세스에접근하지못합니다. Intel 도난방지기술 (AT: Anti-theft Technology) PC 가분실될경우, 그피해가막대할수있습니다. 모든업무용노트북에서 Intel 도난방지기술 2,9 (Intel AT) 은그피해를크게줄여줍니다. Intel AT 는위협이감지될경우하드드라이브와임베디드보안키를잠금상태로바꿔장치를무용지물로만들어자동으로철통같은보안을유지합니다. 하드드라이브를제거한다하더라도데이터에는액세스가불가능합니다. 3G 네트워크에서 Intel AT 는서버에 GPS 표지를전송하거나 MAC 주소를전달해자신의위치를알릴수있습니다. 기기를되찾게되는경우, IT 담당자는기기를원격으로재액티베이트할수있습니다. 모니터링, 치료및보고 위협감지시신속한대응을위해제 3 세대 Intel 코어 v 프로프로세서기반 PC 는자동모니터링, 자동및수동원격치료및보고기능을갖추고있습니다. IT 담당자들은이같은내장기능을활용해원격으로위협에신속하게대처할수있습니다. 자동네트워크모니터링및위협감지 IT 관리자들은바이러스및악성공격으로부터보호를위해내향및외향네트워크트래픽을모니터하는방어필터를프로그래밍할수있습니다. 위협이감지되면관리서버에자동적으로통지되고해당 PC 는네트워크로부터안전하게연결해제되지만동시에 IT 담당자가해당 PC 에액세스해치료할수있도록치료채널은열린채로유지됩니다. 4
지속적이고자율적인에이전트확인 관리콘솔이 PC 들을대상으로보안에이전트를검사할경우원치않는네트워크트래픽이생길수있기때문에, 제 3 세대 Intel 코어 v 프로프로세서기반노트북및데스크탑 PC 는대신정기적으로자발적인자체보안에이전트확인을실시하도록구성되어있습니다. 확인이성공적으로실시되고나면이벤트로그에저장됩니다. PC 가자체적으로내부검사를실시하기때문에네트워크에원치않는트래픽부담은주지않으면서특정유형의맬웨어및악성공격으로부터스스로를자동으로보호할수있습니다. 특정에이전트가체크인예정시간전에체크인하지않는경우, PC 는해당에이전트가제거되었거나, 변조되었거나, 비활성상태로바뀌었다고가정합니다. 이경우해당시스템은즉시비휘발성메모리에서경보를기록합니다. IT 정책에명시되어있는경우, 해당클라이언트는관리콘솔에연락해네트워크전체에걸쳐관리서버로경보를발령합니다. 시스템이회사네트워크에연결되어있지않더라도경보를수신하게됩니다. 제 3 세대 Intel 코어 v 프로프로세서가장착된 PC 에는정책기반모니터링및경보알림기능이내장되어있습니다. 모든경보는지속적으로보호이벤트로그에기록됩니다. IT 관리자는중대하지않은경보가네트워크트래픽을늘리지않도록, 받고자하는경보유형을직접정의할수있습니다. 모든경보가기록된이벤트로그는네트워크를통해원격으로확인가능합니다. 경보를통해관리자들은시스템에이상이생길경우신속하게, 자동으로통지받을수있습니다. 또, IT 관리자들은심지어사용자들이하드웨어에문제가있다는것을눈치채기전, 또는프로그램이작동중지되기도전에, 하드웨어가오작동하기전에자동으로이에대해통지받을수있습니다. 자동화및원격관리를통한절감 업계연구에따르면, 일반기업에서, 현장방문및서비스센터방문은 PC 문제중작은부분에불과하지만예산의대부분을차지한다고합니다. 제 3 세대 Intel 코어 v 프로프로세서가장착된 PC 의경우사용자및현장방문횟수를크게줄이고, 유지관리업무를자동화하며, 정책준수를보장함으로써쉽게유지관리비용을절감할수있습니다. 내장된관리기능은다음과같습니다 : 시스템이무응답상태인경우에도 PC 의원격구성, 진단, 격리및치료가능. 정규업무시간외나 PC 전원이꺼진상태라하더라도자동으로클라이언트를깨워소프트웨어및에이전트업데이트가능. 하드웨어및소프트웨어의자동인벤토리. 애플리케이션또는 OS 의자동 Windows 7* 업그레이드. 소프트웨어 -PC 준수를위한자동화확대 많은주요외부소프트웨어벤더들이제 3 세대 Intel 코어 v 프로프로세서기반 PC 에내장된여러기능을자동화하는관리콘솔을내놓고있습니다. 예를들어, 검사에이전트가오래된소프트웨어를발견하는경우, 타사관리프로그램이자동으로소포트웨어인벤토리를점검하고, 일시적으로시스템을포트격리시킨다음, 시스템을업데이트하거나, 업무시간종료후등더적절한시간에업데이트가이루어지도록예약합니다. 업데이트가완료되고나면, 해당관리프로그램은원격으로시스템을이전전력상태로회복시킬수있습니다. IT 부서의직접개입없이도 PC 는건강한상태를유지하고기업정책을준수할수있습니다. Intel v 프로 Powershell 모듈을통한직접액세스 관리콘솔외에도, IT 기술담당자들은관리콘솔에서제공되지않을수있는스크립트와자동화를생성할수있습니다. IT 담당자는 Windows Powershell* 과 Intel v 프로 Powershell 모듈을사용해각종관리기능에직접액세스해자신이필요로하는고유한기능을생성할수있습니다. 더많은문제를원격해결 IT 관리자들은제 3 세대 Intel 코어 v 프로프로세서의다음과같은기능을이용해사용현장방문횟수를최대 56% 13 까지줄일수있습니다 : 원격 / 리디렉트부팅 PC 를클린상태로원격부팅하거나, 로컬스토리지, 헬프데스크의 CD, 또는다른원격지드라이브상의클린이미지로부트장치를리디렉트할수있습니다. SOL(Serial-Over-LAN) 콘솔리디렉션 사용자개입없이서비스센터에서 BIOS 설정을변경하는등작업을수행하기위해 OS 밖에서키보드를조작합니다. KVM 리모트컨트롤 가장복잡한소프트웨어장애를원격으로해결하기위해마치 PC 앞에앉아있는것처럼 PC 를제어합니다. 이같은도구들을사용해 IT 기술담당자들은이제 : 자산정보를수시로액세스해 실종 또는장애를일으킨하드웨어구성요소를파악하고소프트웨어버전정보를확인할수있습니다. BIOS 문제, 청색화면, 작동중지, 패치장애및기타 에지 소프트웨어문제등가장복잡한문제에있어서도사용자개입필요없이 PC 에대해문제해결세션을진행할수있습니다. 시스템을클린상태로재부팅하거나 PC 의부트장치를진단또는치료서버 ( 또는다른장치 ) 로리디렉트할수있습니다. BIOS, 드라이버, OS 가로드시도할때지켜보면서부팅과정에서의문제를파악할수있습니다. 특정문제해결을위해 BIOS 설정을업데이트하고, BIOS 버전을확인하거나, PC 에새 BIOS 버전을푸시할수있습니다. IT 효율과 TCO 에미치는긍정적인효과외에도, PC 의건전성이강화될뿐아니라기업은생산성은향상시키면서사용자다운타임은최소화할수있습니다. 5
시스템오작동전에발생한일련의이벤트 ( 온도급상승또는비인가소프트웨어다운로드등 ) 를파악할수있도록지속적인이벤트로그를업로드할수있습니다..DLL 파일등과같은실종또는손상된파일의새카피를푸시해 OS 를복구할수있습니다. OS 를재구축하거나원격지에서하드드라이브전체를이미지생성 (reimage) 할수있습니다. 원격지에서 OS 마이그레이션과애플리케이션업그레이드를실행하고업그레이드관련문제를해결할수있습니다. PC 전력소비를절감하고에너지비용을줄일수있도록 PC 전력관리를더효과적으로실시할수있습니다. 완전히전원이꺼져있는상태로부터로컬부팅을예약해직원의업무시작에대비해시스템을준비시킬수있습니다. KVM 리모트컨트롤 관리도구가향상되기는했지만보고되는문제중거의 20% 는아직도해결하는데사용자의도움이필요합니다. 16 내장원격관리기능이있지만, 이같은 코너케이스 (corner case) 또는 에지 (edge) 장애의경우그복잡성때문에아직도기술담당자가직접사용자컴퓨터가있는곳을방문하거나사용자에게문제해결을도와달라고요청해야합니다. 연구결과에따르면하드웨어기반 KVM 리모트컨트롤은기술담당자가헬프데스크를떠나지않고도 사용자의키보드앞에앉을수있기때문에 복잡한소프트웨어문제 16 가있을때문제해결에걸리는시간을 20% 줄일수있습니다. 소프트웨어기반원격데스크탑과는달리, 하드웨어기반 KVM 리모트컨트롤의경우기술담당자가모든상태에걸쳐 PC 를확인및제어할수있습니다. 따라서기술담당자는심지어 PC 가회사방화벽밖에있는경우에도유선과무선 PC 모두에대해소프트웨어오작동을해결할수있습니다. 제 3 세대 Intel 코어 v 프로프로세서기반 PC 에서 KVM 리모트컨트롤기능은 27 개언어로제공되며, 가로및세로모드로모니터최대 3 대까지 (16 비트컬러최대 1920 x 1200 까지 ) 지원합니다. 중요시스템정보원격지액세스 제 3 세대 Intel 코어 v 프로프로세서기반업무용 PC 는부팅전 BIOS 구성데이터, 하드웨어및소프트웨어인벤토리데이터, 경보및그외중요시스템정보를비휘발성메모리에보관합니다. 이러한데이터는심지어회사방화벽밖에있는경우에도 OOB(out-of-band) 액세스가능합니다. IT 담당자는 OS 를이용할수없거나, 하드드라이브에장애가발생했거나, PC 전원이꺼져있는상태라하더라도문제해결, 진단및치료에도움이될수있는시스템정보에원격액세스할수있습니다. 보안통신 기업네트워크내부및외부 OS 와같은레벨에설치된소프트웨어에만기반한관리애플리케이션의경우관리에이전트가공격에노출될위험이있습니다. 또, 대역내 (in-band) 네트워크를통해암호화되지않은내용을통신할경우, 관리트랜잭션이개방되어보안위험이있습니다. 제 3 세대 Intel 코어 v 프로프로세스기반클라이언트는 OOB(out-of-band) 통신과더불어하드웨어에내장되도록설계된강력한보안기술 (OS 나그외소프트웨어에서보이지도, 액세스할수도없는곳 ) 를사용해각종관리활동을안전하게보호합니다. OOB 채널은 OS 네트워크스택대신펌웨어에임베드된특수 TCP/IP 스택을사용합니다. 채널은 OS, 애플리케이션또는하드드라이브상태에관계없이중요시스템통신 ( 경보등 ) 및작업 ( 예 : 에이전트존재여부확인, 원격부팅, 콘솔리디렉팅 ) 에대해보안을유지합니다. 하드웨어기반관리이기때문에, IT 담당자는문제가있을때에도업무용클라이언트와통신을계속하면서문제를해결하고, PC 를치료및재부팅할수있습니다. 심지어기술담당자들은관리에이전트를찾을수없는경우에도 PC 의보호대상메모리공간을읽어 PC 의인벤토리를원격점검할수있습니다. 기업방화벽밖에서, 제 3 세대 Intel 코어 v 프로프로세서기반 PC 는보안터널을통해원격지관리콘솔과통신을개시할수있습니다. 따라서 IT 기술담당자들은위성사무소나소규모업무용클라이언트가있는원격지등과같이현장에프록시서버또는관리장치가없는장소에서도 PC 를관리및유지보수할수있습니다. 현장방문이사라지기때문에 IT 부서의효율성이늘어나고 TCO 가감소합니다. 클라이언트주도의보안연결성을통해 IT 부서는 : 클라이언트가콘솔에정기적으로연락을취하도록함으로써 IT 부서가안전하게 PC 를업데이트하고근무시간이외에도 PC 유지관리작업을실시할수있도록할수있습니다. 원격지 PC 가자동으로켜져예약된점검, 인벤토리등을실행한다음, 콘솔에연결해추가작업또는업데이트를실행하도록할수있습니다. 클라이언트에서키보드핫키를구성해사용자가 PC 를신속하게 IT 콘솔에연결해지원또는시스템유지관리를받을수있도록함으로써, 사용자는마음을편하게만들어주고, IT 부서로서는전화를걸필요없이원격지직원을쉽게지원할수있도록할수있습니다. 802.1x, Cisco SDN,* Microsoft NAP* 제 3 세대 Intel 코어 v 프로프로세서기반 PC 는 802.1x, Cisco SDN,* 또는 Microsoft NAP* 을사용해네트워크의전체보안을지원합니다. 또, 이기능은상세한 OOB 준수확인점검을포함, 전체적인네트워크보안을유지하면서동시에 IT 관리자에게유지보수, 보안, 관리또는 PXE 목적을위한 OOB 액세스를제공해줍니다. 6
준수상태유지 비휘발성메모리에저장되어있는자산관리기능및자산정보는시간소모가많은수동인벤토리작업을감소시켜주기때문에인건비를획기적으로절감할수있습니다. 또, 사용하지않는소프트웨어라이센스는적절히다른리소스에재할당하고, 하드웨어자산은더효과적으로활용하고, 보증또한더효과적으로관리할수있습니다. 기업들은자체감사가정부규정과부합된다는데더욱확신을가질수있습니다. 직원생산성유지 오늘날의업무모드, 한층더폭넓은멀티미디어와영상회의활용, 광범위한데이터암호화사용, 데스크탑기반가상환경의부상, 까다로운애플리케이션의등장등으로인해기업 PC 프로세서에많은것이요구되고있습니다. 제 3 세대 Intel 코어 v 프로프로세서에는비주얼기능뿐아니라여러가지다양한 Intel 기술이내장되어있어직원들의생산성과대응성을보장해줍니다. 제 3 세대 Intel 코어 i5 v 프로프로세서의성능및효율성기능은다음과같습니다 : Intel AES-NI 로 4 배더빠른암호화 / 해독 14. 더높은성능이요구될때프로세서속도를가속화시킬수있는새로운 Intel 터보부스트기술 (Turbo Boost Technology) 2.0 을통한가변성능. 14 Intel 하이퍼스레딩기술 (Hyper-Threading Technology) 로최대 2 배빠른멀티태스킹 14. 업무용생산성애플리케이션에서최대 60% 더빠른속도. 14 Intel 터보부스트기술 2.0 을통한가변성능 Intel 터보부스트기술 2.0 17 은전력및열헤드룸관리를통해성능을최적화합니다. 또, 많은처리량을요구하는애플리케이션의경우알아서처리능력을추가할당합니다. Intel 터보부스트기술 2.0 은작업로드를프로세스명세수준과비교한다음, 그렇게하는것이안전한경우기본작동주파수보다더빠른속도로구동되도록프로세서코어를자동조정합니다. Intel 하이퍼스레딩기술을통한스마트멀티태스킹 Intel 하이퍼스레딩기술 (Hyper-Threading Technology) 18 을통해제 3 세대 Intel 코어 v 프로프로세서는 2 개코어의경우최대 4 개스레드까지, 4 개코어의경우최대 8 개스레드까지, 추가리소스에액세스할수있어더많은작업실행이가능합니다. 사용자입장에서이것은각기다른애플리케이션사이를매끄럽게이동하면서더높은생산성을달성할수있다는의미입니다. 내장비주얼기능을통한놀라운비주얼성능 제 3 세대 Intel 코어 v 프로프로세서에는더욱강력한멀티미디어처리, 3D 이미지및미디어전환등, 오늘날업무용 PC 가협업, 디지털콘텐츠생성및소비를지원하는데있어반드시필요한모든기능을갖춘하드웨어기반기술인내장비주얼기능, 19 이포함되어있습니다. 이러한내장비주얼기능은전용그래픽카드, 그리고추가별도하드웨어를사용할경우발생하는관련비용부담이나전력소비없이다양한미디어처리작업을가속화합니다. 간편하고빠른액티베이션 제 3 세대 Intel 코어 v 프로프로세서기반업무용클라이언트에임베드된기술은전체 IT 인프라이에적용되는시스템전체솔루션을제공해보안, 관리성및전력절감문제를해결해줍니다. 솔루션의구성과배치문제는본문서에서다루지않습니다. 구성에관한더자세한내용은 Intel 웹사이트를참조하십시오 : www.intel.com/go/scs. 일단 PC 배치가완료되고나면, 이미실행되고있지않은모든관리및보안서비스는수분내에액티베이션가능합니다. IT 담당자는 Intel 설정 - 구성소프트웨어 (Setup and Configuration Software) 8.0 을사용해신속하게각종서비스를구성할수있고, 사용자는보유하고있는타사솔루션을사용하면서즉시임베디드보안, 원격관리, 성능등의이점을만끽할수있습니다. 관리및보안서비스구현에관한자세한내용은 Intel 웹사이트를참고하십시오 : www.intel.com/go/vpro. 눈에띄게스마트한업무용성능의최상 제 3 세대 Intel 코어 v 프로프로세서제품군은임베디드보안, 자동화및원격관리, 비용효과성측면에서동종최고의이점을제공해드립니다. 이제품군은전례없는보안, 기업방화벽안팎에서모두 PC 에 항시가용 액세스, 향상된원격관리성, 가장복잡한문제라도헬프데스크를떠나지않고해결할수있는원격제어기능을제공합니다. 제 3 세대 Intel 코어 v 프로프로세스기반 PC 가문제해결과소프트웨어업데이트와관련해 IT 서비스비용을획기적으로절감해줄수있다는사실은여러사례연구를통해입증된바있습니다 ( 다양한업종사례연구는 www.intel.com/references/ecm/index.htm Intel 웹사이트를참조하십시오 ). 전례없는보안, 강력한원격관리, 눈에띄게스마트한성능을갖춘제 3 세대 Intel 코어 v 프로프로세서제품군은발빠르게움직여야하는기업에요구되는바를충족시켜주는업무용클라이언트에꼭맞는이상적기반입니다. 제 3 세대 Intel 코어 v 프로프로세서기반업무용클라이언트에대한자세한내용은다음을참조하십시오 : www.intel.com/go/vpro 7
1 Intel v 프로 기술은고급기술로설정과액티베이션이필요합니다. 이용가능한기능과결과는사용자의하드웨어, 소프트웨어및 IT 환경설정과구성에따라다릅니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/technology/vpro/ 2 모든조건에서절대적인보안을제공할수있는컴퓨터시스템은없습니다. 내장보안기능은일부 Intel 코어 프로세서에서제공되며, 추가소프트웨어, 하드웨어, 서비스및 / 또는인터넷연결이필요할수있습니다. 결과는구성에따라달라질수있습니다. 자세한내용은해당 PC 제조사에문의하십시오. 3 절대적인보안을제공할수있는시스템은없습니다. Intel 코어 v 프로 프로세서기반시스템에설치된 Intel 와지원 OS 가필요합니다. 자세한내용은해당시스템제조사에문의하십시오. 4 모든조건에서절대적인보안을제공할수있는컴퓨터시스템은없습니다. Intel TXT(Intel Trusted Execution Technology) 를위해서는 Intel 가상화기술 (Virtualization Technology), Intel TXT 지원프로세서, 칩셋, BIOS, ACM(Authenticated Code Module), Intel TXT 호환 MLE(measured launched environment) 가필요합니다. 또, Intel TXT 에는 TPM v1.s 가탑재되어있는시스템이필요합니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/technology/security 5 Intel 가상화기술을위해서는지원 Intel 프로세서, BIOS, VMM(virtual machine monitor) 이필요합니다. 기능, 성능또는그외다른이점은하드웨어및소프트웨어구성에따라달라집니다. 소프트웨어애플리케이션이호환되지않는 OS 도있을수있습니다. 해당 PC 제조사에문의하십시오. 자세한내용은다음을참조하십시오 : http://www.intel.com/go/virtualization 6 모든조건에서절대적인보안을제공할수있는시스템은없습니다. 제 2 세대또는제 3 세대 Intel 코어 프로세서, 지원칩셋, 펌웨어및소프트웨어, 참여웹사이트를포함, Intel IPT(Identity Protection Technology) 지원시스템이필요합니다. 해당시스템제조사에문의하십시오. Intel 은그에따른손실또는도난데이터및 / 또는시스템, 또는그외일체손해에대해책임지지않습니다. 자세한내용은다음을참조하십시오 : http://ipt.intel.com 7 Intel AES-Nil(Advanced Encryption Standard-New Instructions) 에는 AES-NI 지원프로세서가장착된컴퓨터시스템, 그리고올바른순서에따라지시사항을실행할비인텔소프트웨어가필요합니다. AES-NI 는일부 Intel 코어 프로세서에서만제공됩니다. 이용가능여부에대해서는해당시스템제조사에문의하십시오. 자세한내용은다음을참조하십시오 : http://software.intel.com/en-us/articles/intel-advanced-encryptionstandard-instructions-aes-ni 8 절대적인보안을제공할수있는시스템은없습니다. 제 3 세대 Intel 코어 v 프로 프로세서와 Intel 보안키지원에최적화된소프트웨어가설치된, Intel 보안키지원 PC 가필요합니다. 자세한내용은해당시스템 제조사에문의하십시오. 9 모든조건에서절대적인보안을제공할수있는시스템은없습니다. 지원칩셋, BIOS, 펌웨어및소프트웨어, 유능한서비스제공업체이용가입이필요합니다. 이용가능여부와기능에관한내용은시스템제조사와서비스제공업체에문의하십시오. Intel 은그에따른손실또는도난데이터및 / 또는시스템, 또는그외일체손해에대해전혀책임지지않습니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/ go/anti-theft 10 Intel AMT(Active Management Technology) 에는지원칩셋, 네트워크하드웨어및소프트웨어, 기업네트워크연결이필요합니다. 호스트 OS 기반 VPN 에서, 또는배터리사용중, 절전모드또는전원을끈상태에서무선으로연결되어있는경우 Intel AMT 를이용할수없거나이용이제한적일수있습니다. 셋업에는구성이필요하고, 관리콘솔과스크립팅, 또는기존보안프레임워크와의추가통합, 업무프로세스의수정또는신규프로세스의구현이필요할수도있습니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/technology/manage/iamt 11 KVM 리모트컨트롤 (Keyboard Video Mouse) 은액티브프로세서그래픽기능이있는 Intel 코어 i5 v 프로 프로세서와코어 i7 v 프로 프로세서에서만사용가능합니다. 외장그래픽은지원되지않습니다. 12 CIRA(Client Initiated Remote Access) 를사용하는시스템의경우무선또는유선 LAN 연결이필요하고, 공공핫스팟이나 수락하려면클릭 (click to accept) 해야하는장소에서는이용할수없을수있습니다. 13 나와있는결과의출처는 LeGrand 와 Salamasick 이공동작성한 Intel 센트리노 프로에대한 2007 년도 EDS 사례연구와 Intel v 프로 프로세서기술에대한 2007 년도 EDS 사례연구, 다양한엔터프라이즈 IT 환경에대해 Intel 이의뢰한외부감사, Intel 이의뢰한 Wipro Technologies 연구, 2007 년도엔터프라이즈에서의 Intel 센트리노 프로프로세서기술입니다. EDS 보고서는 Intel 센트리노 프로와 Intel v 프로 프로세서기술을장착한 PC 를비 Intel v 프로 프로세서기술환경과비교하고있습니다. 테스트대상 PC 들은일반업무환경을그대로반영하기위해다양한 OS 를구동하고다양한전력공급상태에있도록했습니다. Wipro 연구에는 Intel 센트리노 프로기술배치시예상 ROI 모델이제시되어있습니다. 실제결과는달라질수있으며, 기업규모가더작은경우예상되는결과와는다를수있습니다. 해당보고서는다음사이트에서확인하실수있습니다 : www.intel.com/vpro, www.eds.com, and www.wipro.com. 14 데스크탑과모바일벤치마크를비교했을때, 가장낮은성능데이터수치를바탕으로한교차클라이언트클레임. 다음과같은구성및성능테스트 : 모바일 프로덕션전 Intel 코어 i5-2410m 프로세서 (2C4T, 2.3GHz, 3MB 캐시 ), Intel Emerald Lake CRB, 4GB (2x2GB) PC3-10700 (DDR3-1333)-CL9, Hitachi* Travelstar 320GB 하드디스크드라이브, Intel HD 그래픽스 3000, 드라이버 : 2185(BIOS:v.34, Intel v.9.2.0.1009), Microsoft* Windows* 7 Ultimate 64 비트 RTM Intel 코어 2 듀오프로세서 T7250(2M 캐시, 2.00 GHz, 800 MHz FSB), Intel Silver Cascade Fab2 CRB, Micron* 4 GB(2x2GB) PC3-8500F(DDR3-1066)-400, Hitachi* 320GB 하드디스크드라이브, 모바일 Intel 4 시리즈익스프레스칩셋제품군 w/ 8.15.10.2182(BIOS: American Megatrends AMVACRB1.86C.0104.B00.0907270557, 9.1.2.1008) 비교. 데스크탑 프로덕션전 Intel 코어 i5-2400 프로세서 (4C4T, 3.1GHz, 6MB 캐시 ), Intel Los Lunas CRB, Micron* 4GB(2x2GB) PC3-10700(DDR3-1333)-CL9, Seagate* 1 TB, Intel HD 그래픽스 2000, 드라이버 : 2185(BIOS:v.35, Intel v.9.2.0.1009), Microsoft* Windows* 7 Ultimate 64 비트 RTM Intel 코어 2 듀오 E6550(2C2T, 2.33GHz, 4MB 캐시 ), Intel DG945GCL 마더보드, Micron 2GB(2x1GB) DDR2 667MHz, Seagate 320 GB 하드디스크드라이브, Intel GMA 950, 드라이버 : 7.14.10.1329, (BIOS:CL94510J.86A.0034, INF: 9.0.0.1011), Microsoft Windows* 7 Ultimate 64 비트 RTM. 업무생산성수치는기업고객의실적성격을결정하는데사용되는메인스트림업무생산성및인터넷콘텐츠생성벤치마크도구의최신버전인 SYSmark* 2007 을바탕으로한것입니다. SYSmark 2007 프리뷰에는애플리케이션전문가들이개발한사용자중심작업로드및사용모델이나와있습니다. 멀티태스킹수치는 Windows 7 또는 Windows Vista* 를구동하는 PC 에대한하드웨어성능벤치마크인 PCMark Vantage* 를바탕으로한것으로, 여기에는 Windows 애플리케이션테스트를중심으로다양한싱글및멀티스레드 CPU, 그래픽스및 HDD 테스트세트가포함됩니다. 보안작업로드는 SiSoftware Sandra* 2010 로구성됩니다. AES256 CPU Cryptographic 서브셋은 CPU 성능을측정하면서동시에 AES(Advanced Encryption Standard) 암호화및해독알고리즘을실행합니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/performance. 성능테스트에사용되는소프트웨어및작업로드는 Intel 마이크로프로세서상에서만성능최적화되어있을수있습니다. SYSmark, MobileMark 와같은성능테스트는특정컴퓨터시스템, 구성품, 소프트웨어, 운영및기능등을사용해측정합니다. 이같은요인중어느하나라도변경될경우결과가달라질수있습니다. 다른제품들과결합시켰을때제품의성능등, 구매후보로고려하고계신제품의모든측면을가느해보시는데도움을받으시려면다른정보및성능테스트도참고하도록하십시오. 자세한내용은다음을참조하십시오 : http://www.intel.com/performance. 15 출처 : 플리머스대학교 (University of Plymouth) ROI 분석 : http://communities.intel.com/docs/doc-2020 Intel 의뢰연구. 16 출처 : Intel KVM 의이점정량화 (Quantifying the Benefits of Intel KVM). Wipro, 2009 년 11 월. Intel 의뢰연구. http://communities.intel.com/docs/doc-3144 에서살펴보실수있습니다. 17 Intel 터보부스트기술을갖추고있는시스템이필요합니다. Intel 터보부스트기술 2.0 은차세대터보부스트기술로, 제 3 세대 Intel 코어 프로세서에서만제공됩니다. 해당 PC 제조사에문의하십시오. 성능은하드웨어, 소프트웨어, 시스템구성에따라달라집니다. 자세한내용은다음을참조하십시오 : http://www.intel.com/technology/turboboost 18 Intel 하이퍼스레딩기술지원시스템이필요합니다. 해당 PC 제조사에문의하십시오. 성능은사용하시는각하드웨어와소프트웨어에따라달라집니다. 모든 Intel 코어 프로세서에서제공되지는않습니다. Intel HT 기술을지원하는프로세서에관한자세한내용등추가정보는다음을참조하십시오 : http://www.intel.com/info/hyperthreading 19 제 3 세대 Intel 코어 제품군에서사용가능합니다. Intel HD 그래픽스, Intel 퀵싱크비디오 (Quick Sync Video), Intel 클리어비디오 HD(Clear Video HD) 기술, Intel InTru 3D 기술, Intel 고급벡터확장 (Advanced Vector Extensions) 포함. 또, 사용시스템에서지원여부에따라선택사항으로 Intel 무선디스플레이 (Wireless Display) 가포함될수있습니다. 내장비주얼기능의이점을이용하실수있는지여부는선택하시는 PC 의설계에달려있습니다. 내장비주얼기능이사용하고계신시스템상에서활성화되어있는지여부는해당 PC 제조사에문의하십시오. 내장비주얼기능에대한자세한내용은다음을참조하십시오 : http://www.intel. com/ technology/visualtechnology/index.htm 본문서에담긴내용은 Intel 제품과관련해제공되는것입니다. 본문서에따라허용된일체의지적재산권에대해금반인이든그이외의경우이든명시적이든암묵적이든라이센스는없습니다. 해당제품에대한 Intel 의판매약관에정해진내용을제외하고, Intel 은일체의법적책임을지지않으며, Intel 은특정목적에대한적합성, 매매적합성또는일체의특허, 저작권또는기타지적재산권과관련된책임또는보증을포함, Intel 제품의판매및 / 또는사용과관련한명시적이거나암묵적인보증에대해부인합니다. Intel 에의한별도의서면합의가없는한, Intel 제품은절대 Intel 제품의오작동이부상또는사망이발생할수있는상황을만들수있는일체의용도로설계또는의도되지않습니다. Intel 은사전통지없이수시로제품명세및설명을변경할수있습니다. 설계자는절대 예비 또는 미정의 라고표시된일체의기능또는지시사항의부재또는특성에의존해서는안됩니다. 이는 Intel 이미래에정의고자하는예비항목으로 Intel 은이에대한미래시점의변경으로부터야기되는충돌또는비호환성에대해일체책임지지않습니다. 본문서내용은사전통지없이변경될수있습니다. 본문서내용을바탕으로설계를완결짓지마십시오. 본문서에묘사된제품에는에라타 (errata) 라고하는설계결함이포함되어있을수있으며, 이러한결함은제품이문서상의명세에서벗어나게만들수있습니다. 현재특성정의된에라타는요청에따라제공해드립니다. 제품을주문하시기전에가까운 Intel 영업사무소나해당판매점에문의하시면최신명세를받으실수있스니다. 주문번호가나와있고본문서에참조되어있는문서의사본, 또는기타 Intel 자료가필요하신경우 1-800-548-4724 번으로전화하시거나 Intel 홈페이지 (www.intel.com) 을방문해주십시오. Copyright 2012 Intel Corporation. All rights reserved. Intel, Intel 로고, 코어 (Core), 코어인사이드 (Core inside), v 프로 (vpro) 는미국및기타국가에서 Intel Corporation 의상표입니다. * 기타이름및브랜드는다른기업들의소유재산일수있습니다. 미국인쇄. 0412/SL/OCG/XX/PDF 재활용해주십시오. 324823-002US