HP Sure Start

HP Sure Start se aplica al hardware y existe en el BIOS. Volver a crear una imagen de una máquina no la elimina ni desactiva su supervisión y protección de autorreparación de su BIOS y firmware crítico. Ciertas funciones de HP Sure Start que dependen del sistema operativo (como la supervisión remota del tiempo de ejecución o las notificaciones en el sistema operativo en el Visor de eventos de Windows®) se pueden cambiar o desactivar según el sistema operativo utilizado.

HP Sure Start protege contra cualquier cambio no autorizado en el BIOS y el código de firmware crítico o la configuración del BIOS, tanto para el código de tiempo de arranque como para el código de tiempo de ejecución. Estas capacidades lo protegen de una variedad de ataques diferentes, incluidos los nuevos ataques de firmware que pueden surgir en el futuro.

Un ataque DMA es aquel en el que un atacante utiliza hardware periférico para eludir todos los controles de acceso a la memoria del sistema operativo existentes para leer o escribir la memoria principal del sistema operativo directamente. Los sistemas con HP Sure Start usan hardware de virtualización para bloquear DMA malicioso.

HP utiliza una tecnología única, respaldada por HP Endpoint Security Controller, para aislar la copia limpia de HP Sure Start del BIOS y el firmware crítico de la copia del BIOS y el firmware crítico que usa la máquina. Está protegido por hardware y es inaccesible para los piratas informáticos.