A segurança dos produtos Intel e a confiança de nossos clientes é uma prioridade. Este documento fornece orientações de produto para clientes interessados em resiliência aprimorada de firmware de plataforma, como descrito nas Diretrizes de resiliência de firmware de plataforma descritas na publicação especial NIST 800-193, referidas posteriormente neste documento como NIST SP800-193.
Este documento analisa os recursos de resiliência de vários produtos Ethernet Intel® LAN, bem como as práticas de projeto mais conhecidas para designers de sistema usando Ethernet Intel® produtos para melhorar a resiliência geral do firmware da plataforma contra modificações acidentais ou maliciosas do firmware do dispositivo. Como Ethernet Intel® produtos são apenas um ingrediente em uma solução de sistema, essa orientação é destinada a complementar uma arquitetura geral de resiliência de firmware abrangente de nível de sistema.
A publicação NIST SP800-193 foi lançada em março de 2018. Ethernet Intel® produtos lançados antes de 2018 exigem circuitos externos adicionais, placas ou suporte a projetos de sistema para implementar um projeto compatível com NIST SP800-193. Este documento descreve várias estratégias que podem ser usadas para fornecer soluções de segurança para esses dispositivos anteriores.
Como nenhuma solução de resiliência de firmware atende a todas as necessidades e requisitos do cliente, este documento fornece orientações de projeto relevantes no nível de componentes do Ethernet Intel®, além de destacar os recursos de gerenciamento relevantes do sistema existentes e considerar por fim o projeto aplicável no nível do layout da placa. Os designers de sistemas e integradores são encorajados a rever e decidir qual recomendação se ajusta melhor à sua combinação específica de considerações de uso do produto e segurança, complexidade do design e facilidade de uso.
Resiliência de firmware com nota da aplicação de produtos Ethernet Intel®