लेनोवो थिंकशील्ड: विकल्पों और सेवाओं का एक शक्तिशाली सूट कॉर्पोरेट पीसी सुरक्षा की सुरक्षा करता है

लेनोवो के लिए सुरक्षा हमेशा सर्वोच्च प्राथमिकता रही है। डेस्कटॉप और लैपटॉप कंप्यूटर के बाजारों में कई वर्षों के काम के बाद, हमने इन पीसी की सुरक्षा के लिए कई अलग-अलग विकल्प और सेवाएं लागू की हैं। हम बाजार पर केवल वही हैं जो उत्पादन प्रक्रियाओं और उपकरण आपूर्ति प्रणाली में सुरक्षा को लागू करने में सक्षम थे। आज हम सिर्फ सुरक्षा के बारे में बात करना चाहेंगे। और आपको हमारे नए लेनोवो थिंकशील्ड ब्रांड के बारे में विस्तार से बताते हैं, जो इस क्षेत्र में पूरी तरह से केंद्रित है। हाल ही में, यह कंप्यूटर की सुरक्षा और उन पर संग्रहीत डेटा के क्षेत्र में कंपनी के सभी विकास को जोड़ती है।

हमने यह भी संभव के रूप में अच्छी तरह से सभी में डुबकी लगाने का फैसला क्यों किया? क्योंकि प्रौद्योगिकी के विकास के साथ, खतरों की संख्या केवल बढ़ रही है। जेमलेटो रिसर्च कंपनी के अनुसार जो ब्रीच लेवल इंडेक्स (https://breachlevelindex.com/) प्रकाशित करती है, 2017 में 2.6 बिलियन अकाउंट्स चोरी हो गए, और फिशिंग स्कीम्स को सर्वे में शामिल हजारों कंपनियों में से 75% में सफलतापूर्वक लागू किया गया। सभी डेटा सुरक्षा उल्लंघन के एक चौथाई से अधिक पासवर्ड चोरी या उनकी असुरक्षा की समस्या से संबंधित थे, जबकि यह पता चला कि 10% से कम लोग संभावित खतरे से एक नियमित इलेक्ट्रॉनिक संदेश को भेद करने में सक्षम हैं। हालांकि, 87% वरिष्ठ प्रबंधकों ने आकस्मिक डेटा रिसाव को स्वीकार किया। यदि हम वैश्विक आंकड़े लेते हैं, तो औसतन, सुरक्षा उल्लंघनों में कंपनियों की लागत $ 3.62 मिलियन है। और रैंसमवेयर की मदद से किए गए हमलों के परिणामों को खत्म करने के लिए, विशेषज्ञ वर्ष के दौरान लगभग 23 दिन बिताते हैं।

रूस इन निराशाजनक वैश्विक रुझानों में पूरी तरह से फिट बैठता है। 2018 में, साइबर हमले से औसत क्षति 130 मिलियन रूबल की हुई, और हमलों की कुल संख्या 80% बढ़ गई। एक साल में उनमें से 800 मिलियन से अधिक प्रतिबद्ध थे!

इस पृष्ठभूमि के खिलाफ, हम, दुनिया में अग्रणी पीसी निर्माताओं में से एक के रूप में, एक बहुत ही महत्वपूर्ण और मुश्किल काम है: ऐसे उत्पाद बनाना जो उपयोगकर्ताओं और कंपनियों को इन सुरक्षा समस्याओं में से अधिकांश को हल करने में मदद करेंगे। इस तरह से थिंकशील्ड के बारे में आया - सभी घटकों की सुरक्षा सुनिश्चित करने के लिए विकल्पों और सेवाओं का एक व्यापक पैकेज, साथ ही साथ लैपटॉप और डेस्कटॉप थिंकपैड, टेंप्लस और थिअक्राफ्ट के उत्पादन और आपूर्ति श्रृंखला की रक्षा करना। इसके घटक डिवाइस के विकास और उत्पादन के साथ-साथ इसके उपयोग के पूरे आगे के चक्र के दौरान कंप्यूटर-उपयोग करने वाली कंपनी और उसके ग्राहकों के डेटा की सुरक्षा करते हैं, और सुरक्षा के सभी संभावित पहलुओं को प्रभावित करते हैं।

हमने ब्रांड के नाम के लिए आधार को पूरी तरह से कॉर्पोरेट उत्पादों की लाइन से ब्रांड की सुरक्षा पर केंद्रित किया: सोचें। और उन्होंने "ढाल" शब्द जोड़ा - शील्ड, आधुनिक साइबर खतरों के खिलाफ व्यापक सुरक्षा का प्रतीक। ब्रांड को पहली बार 2018 के पतन में पेश किया गया था, लेकिन इससे पहले, 70 से अधिक विशेषज्ञों की एक टीम ने कई वर्षों तक सेवाओं और उनके व्यवस्थितकरण के विकास पर काम किया था।

थिंकशील्ड कॉम्प्लेक्स - जैसा कि नाम से ही स्पष्ट है - का उपयोग केवल थिंक-लाइन ऑफ कंप्यूटर पर किया जाता है और यह एक बहुत ही महत्वपूर्ण बिंदु है। अधिकांश मामलों में, इस उपकरण के खरीदार विभिन्न कंपनियां हैं: दोनों विशाल अंतरराष्ट्रीय और मध्यम आकार की कंपनियां। उनकी मुख्य आवश्यकताएं हैं कि डिवाइस 3-5/7 के लिए विफलताओं के बिना 24/7 काम कर सकते हैं। यह उत्पाद और हार्डवेयर के स्तर पर है। यदि हम सुरक्षा के बारे में बात करते हैं, तो हमारे ग्राहकों के लिए एक महत्वपूर्ण आवश्यकता भौतिक (उदाहरण के लिए, मिलस्टीडी प्रमाणन) और सॉफ्टवेयर स्तरों और घटक आपूर्ति प्रणाली के स्तर पर और उपकरण मरम्मत के दौरान दोनों की सुरक्षा है।

क्यों ऐसी आवश्यकताओं के साथ यह लेनोवो और थिंकशील्ड कॉम्प्लेक्स के घटकों पर ध्यान देने योग्य है? यह सरल है: इसके लिए हम फिर से आंकड़ों की ओर मुड़ते हैं। नेशनल वल्नरेबिलिटी डेटाबेस के अनुसार, लेनोवो उपकरणों पर 2018 में, दुनिया के सभी प्रमुख पीसी निर्माताओं में से सबसे कम संख्या में कमजोरियां पाई गईं। एनवीडी एक दस-बिंदु पैमाने पर सुरक्षा के स्तर की औसत रेटिंग भी देता है: यहां हमारे पास कंपनी के पीछे केवल 0.4 अंकों के साथ दूसरा स्थान है जिसने इस पैरामीटर में सबसे ऊपर ले लिया।

मजेदार तथ्य: मूल विचार यह था कि थिंकशील्ड को पूरी तरह से अलग तरीके से बुलाया जाएगा: संक्षिप्त नाम DIOD। यह डेटा, पहचान, ऑनलाइन, उपकरण के लिए है। लेकिन आंतरिक चर्चाओं के परिणामस्वरूप, इस विकल्प को अत्यधिक तकनीकी के रूप में छोड़ दिया गया था। लेकिन दूसरी ओर, संक्षिप्त नाम ने चार अलग-अलग दिशाओं में थिंकशील्ड के सभी घटकों के व्यवस्थितकरण का आधार बनाया। रूसी में, यह "डेटा", "पासवर्ड", "नेटवर्क" और "डिवाइस" की तरह लगता है। नीचे हम संक्षेप में उनमें से प्रत्येक के माध्यम से जाएंगे।

युक्ति

लेनोवो थिंकशील्ड के इस हिस्से में, डिवाइस सुरक्षा के अधिकांश भौतिक पहलुओं से संबंधित सभी घटनाक्रम एकत्र किए जाते हैं। उदाहरण के लिए, थिंकशटर पर्दा, जो आपको अपने हाथ की एक गति के साथ वेब कैमरा खोलने और बंद करने की अनुमति देता है। इसके अलावा, एक एकीकृत ePrivacy फिल्टर और बुद्धिमान यूएसबी पोर्ट सुरक्षा तंत्र। बेशक, इसमें थिंक सीरीज़ के उपकरणों की प्रत्यक्ष विश्वसनीयता भी शामिल है, जिनमें से कई MilSTD प्रमाणित हैं। हम झटके, फॉल्स, इलेक्ट्रिकल डिस्चार्ज, डस्ट, हाई ह्यूमिडिटी, लो और हाई टेम्प्रेचर, स्पिल्ड लिक्विड आदि से सुरक्षा की बात कर रहे हैं। और यह केवल हिमशैल की नोक है, नीचे दिए गए उत्पादों पर स्थापना के लिए उपलब्ध सबसे दिलचस्प विकल्पों की एक अधूरी सूची है:

• टीपीएम 2.0 पासवर्ड स्टोरेज मॉड्यूल को असतत करें
• इंटेल बूटगार्ड सुरक्षित बूट प्रौद्योगिकी समर्थन
• कोई पिछले दरवाजे पर्यवेक्षक पासवर्ड / NIST शिकायत BIOS
• सी-टीपीएटी लॉजिस्टिक्स सिक्योर सप्लाई चेन कंप्लायंस
• HVCI- सक्षम डिवाइस ड्राइवर
• केंसिंग्टन लॉक सपोर्ट
• कारखाने में एक कॉर्पोरेट सॉफ्टवेयर छवि डाउनलोड करना
• उपयोगकर्ता डेटा जोड़ने, BIOS को संशोधित करना
• ITC फर्स्ट बूट सर्विस फर्स्ट बूट टेक्नोलॉजी के लिए सपोर्ट
• Microsoft ऑटोपायलट टेक्नोलॉजी सपोर्ट

पासवर्ड

थिंकशील्ड मल्टी-फैक्टर ऑथेंटिकेशन क्षमता प्रदान करता है, और इसके कई तरीके इंटेल प्रमाणीकरण तकनीक पर आधारित हैं। इसमें इंटेल एएमटी स्थान प्रौद्योगिकी, ब्लूटूथ के माध्यम से सुरक्षित संपर्क रहित प्रमाणीकरण, सुरक्षित फिंगरप्रिंट प्रमाणीकरण, चेहरे की पहचान और एक सुरक्षित पिन शामिल हैं।

इसके अलावा, लेनोवो उद्योग में पहली कंपनी थी जो सीधे विंडोज पीसी पर एफआईडीओ-प्रमाणित प्रमाणीकरण उपकरण को एकीकृत करती है। FIDO सिस्टम पेपल, गूगल और ड्रॉपबॉक्स जैसी साइटों पर पहचान की जांच करता है, दूसरे प्रमाणीकरण कारक के रूप में फिंगरप्रिंट रीडर तकनीक का उपयोग करता है। यह कर्मचारियों के लिए कॉर्पोरेट नेटवर्क और इंटरनेट पर अन्य संसाधनों को दर्ज करने का एक बहुत ही सुरक्षित और गोपनीय तरीका है। और यह, वैसे, सभी थिंक सीरीज़ कंप्यूटरों के लिए एक पूरी तरह से मुफ्त सुविधा है।

डेटा

तेजी से, साइबर अपराधी कंपनियों की आपूर्ति श्रृंखला पर ध्यान देते हैं और उत्पादन स्तर पर कमजोरियों का परिचय देते हैं। इसलिए कॉर्पोरेट उत्पादों के ग्राहकों को इस बारे में चिंता करने का हर कारण है। हमारा काम ऐसी शंकाओं को दूर करना है, और यही हम इसके लिए कर रहे हैं। सबसे पहले, हमारे पास विश्वसनीय आपूर्तिकर्ताओं का अपना कार्यक्रम है। हम भविष्य के लैपटॉप और डेस्कटॉप के लिए बुद्धिमान घटकों के सभी निर्माताओं को बहुत कसकर और बारीकी से नियंत्रित करते हैं। एक विश्वसनीय आपूर्तिकर्ता की स्थिति प्राप्त करने के लिए, आपको कई गंभीर आवश्यकताओं को पूरा करना होगा, और फिर नियमित रूप से लेनोवो विशेषज्ञों द्वारा किए गए निरीक्षण से गुजरना होगा। सामान्य तौर पर, आपूर्तिकर्ताओं के साथ सभी कार्य इस तरह से आयोजित किए जाते हैं कि हमारे लिए सभी प्रक्रियाएं यथासंभव पारदर्शी हो जाएं। यदि कोई संभावित खतरा अचानक उठता है, तो हम इसे देख और बेअसर कर सकते हैं, इससे पहले कि यह किसी को नुकसान पहुंचा सके।

आपूर्ति श्रृंखला पारदर्शिता के संदर्भ में, हम विशेष रूप से इंटेल के साथ मिलकर काम करते हैं - इसकी अपनी पारदर्शी आपूर्ति श्रृंखला मानक है, जिसमें से हम सभी के साथ कड़ाई से काम करते हैं। इसके लिए धन्यवाद, कोई भी उपयोगकर्ता या ग्राहक अपने पीसी की प्रामाणिकता को इंटेल वेबसाइट पर सीधे vPro तकनीक का समर्थन करने वाले Intel Core प्रोसेसर के साथ सत्यापित कर सकता है। इस जाँच के दौरान, आप देखेंगे कि कारखाने में पीसी में कौन से घटक स्थापित किए गए थे और जो अभी कंप्यूटर के अंदर हैं।

बेशक, लेनोवो थिंकशील्ड के भीतर लागू प्रौद्योगिकियां रखरखाव के दौरान और जीवन के अंत के बाद भी ऑपरेशन के दौरान डेटा की रक्षा करती हैं। पहले का सबसे सरल उदाहरण फिंगरप्रिंट स्कैनर है जो कई थिंक उपकरणों में बनाया गया है। यह सिनैप्टिक्स मैच-ऑन-चिप तकनीक को लागू करता है जिसके कारण प्रमाणीकरण प्रक्रिया स्कैनर से परे नहीं जाती है और इसकी इलेक्ट्रॉनिक "भराई" - यह केवल ऑपरेटिंग सिस्टम के लिए उपलब्ध नहीं है। परिणामस्वरूप, संभावित हमलों से साख और पहचान बहुत मज़बूती से सुरक्षित हो जाती है।

BIOS स्तर पर थिंक-सीरीज़ कंप्यूटर पर USB पोर्ट को केवल कीबोर्ड और इनपुट डिवाइस पर प्रतिक्रिया देने के लिए कॉन्फ़िगर किया जा सकता है। इंटरफेस के ऐसे बुद्धिमान संरक्षण के लिए धन्यवाद, आपकी कंपनी के आईटी-विशेषज्ञ असुरक्षित डिवाइसों में डेटा डाउनलोड करने को रोक सकते हैं। साथ ही, हम कंप्यूटर में स्मार्ट कार्ड रीडर स्थापित करने की संभावना के बारे में नहीं भूलते हैं, जो उन कार्यालयों में सुरक्षा का एक अतिरिक्त स्तर प्रदान करेगा जहां प्रमाणीकरण के लिए व्यक्तिगत बैज का उपयोग किया जाता है।

एक और दिलचस्प कहानी थिंकपैड प्राइवेसी गार्ड बिल्ट-इन स्क्रीन फिल्टर है। कैमरे का उपयोग करते हुए, कंप्यूटर उपयोगकर्ता के पीछे से अन्य लोगों के विचारों का पता लगाता है और न केवल उसे इस बारे में सूचित करता है, बल्कि आपको डिस्प्ले के देखने के कोण को सीमित करने की भी अनुमति देता है ताकि बाहरी लोग देखने के लिए असहज न हों जहां आपको नहीं देखना चाहिए।

रखरखाव के दौरान और डिवाइस के निपटान के समय डेटा सुरक्षा के लिए, यहां हमारे पास दो विशेष विकल्प भी हैं। जब एक कॉर्पोरेट पीसी को मरम्मत के लिए लेनोवो की आधिकारिक सेवा में जाने की आवश्यकता होती है, तो आप अपने ड्राइव ऑप्शन का उपयोग कर सकते हैं: महत्वपूर्ण डेटा वाला ड्राइव आपकी कंपनी के अंदर रहता है, और कंप्यूटर डिस्क के बिना सेवा में चला जाता है, और यह हमारे मरम्मत विशेषज्ञों की समस्या बन जाती है, न कि ग्राहक की समस्या। । आईटी सेवा में लौटने के बाद, आपको बस ड्राइव वापस करने की आवश्यकता है। खैर, रीसाइक्लिंग के लिए एक गैजेट भेजने से पहले, जिसका जीवन चक्र समाप्त हो गया है, हम हमेशा इसके सभी ड्राइव से डेटा को नष्ट कर देते हैं।

नेटवर्क

सर्वव्यापी वाई-फाई के युग में, किसी को यह नहीं भूलना चाहिए कि ऐसे कई नेटवर्क से जुड़ना एक बड़ा जोखिम है। लेनोवो वाई-फाई सिक्योरिटी फ़ंक्शन को जोड़ने से पहले ही संभावित खतरों का पता लगाता है और उपयोगकर्ता को इसके बारे में सूचित करता है। हमने सभी थिंक सीरीज़ पीसी के लिए बुनियादी एकीकृत सुरक्षा उपकरणों की सूची में इस आवश्यक चीज़ को लागू किया है।

हमारे पास MobileIron तकनीक पर निर्मित लेनोवो एंडपॉइंट मैनेजमेंट एंडपॉइंट मैनेजमेंट सिस्टम भी है। यह क्लाउड सुरक्षा और उपकरणों की सुरक्षा को एक ही पारिस्थितिकी तंत्र में जोड़कर बड़ी संख्या में विभिन्न गैजेट्स की सुरक्षा के लिए एक सरल और काफी विश्वसनीय तरीका है। हर कोई जीतता है: कंपनियां सुरक्षित रूप से डेटा का आदान-प्रदान करती हैं, और उपयोगकर्ता किसी भी सुविधाजनक स्थान पर और सुविधाजनक समय पर समस्याओं के बिना काम करते हैं। एंडपॉइंट मैनेजमेंट लेनोवो क्लाउड्स और डिवाइसेस के आस-पास एक ट्रस्ट ऑफ ज़ोन बनाकर व्यक्तिगत डेटा की गोपनीयता बनाए रखता है और व्यक्तिगत डिवाइस उपयोग कार्यक्रमों (BYODs) के कार्यान्वयन को सक्षम बनाता है क्योंकि आईटी पेशेवर व्यक्तिगत जानकारी को अछूत छोड़ते हुए व्यावसायिक डेटा को हटा सकते हैं।

हमारे अनन्य लेनोवो थिंकशील्ड अनन्य के बारे में कुछ शब्द - एक विशेष वर्चुअल रूम BIOS रीडिंग रूम। इसे दर्ज करने के बाद, कोई भी ग्राहक यह सुनिश्चित कर सकता है कि जब वह BIOS स्रोत कोड देखता है तो उसके कंप्यूटर में कोई बुकमार्क नहीं हैं। हम जानबूझकर खुद को ऐसी परिस्थितियों में डालते हैं कि हमारे पास BIOS में प्रशासनिक पासवर्ड को बायपास करने का कोई रास्ता नहीं है, जबकि अन्य विक्रेता अभी भी इस संभावना को छोड़ देते हैं। कुछ स्थितियों में सुविधा, हमारी राय में, उपयोगकर्ता डेटा के महत्वपूर्ण समझौते के खतरे की भरपाई नहीं करता है।

यदि आप लेनोवो थिंकशील्ड के भीतर लागू सभी सेवाओं और विकल्पों को गिनने की कोशिश करते हैं, तो निश्चित रूप से आपके हाथों पर पर्याप्त उंगलियां नहीं हैं: फिलहाल उनमें से 70 से अधिक हैं। एक सामग्री के ढांचे के भीतर, हर चीज के बारे में विस्तार से बता पाना असंभव है। हालांकि, इसका सार नहीं बदलता है: हम यह सुनिश्चित करने के लिए हर संभव प्रयास करते हैं कि हमारे पीसी बाजार पर सबसे अधिक सुरक्षित हों। वैसे, 70 से अधिक विकल्पों और सेवाओं में से 20 डिफ़ॉल्ट रूप से थिंक-प्रोडक्ट लाइन में शामिल हैं। उपकरण खरीदने के बाद, कुछ मामलों में, कॉन्फ़िगरेशनकर्ता में ऑर्डरिंग चरण में सुरक्षा को बढ़ाया जा सकता है।

बेशक, हम वहां रुकने की योजना नहीं बनाते हैं। पहले से मौजूद सेवाओं और विकल्पों में सुधार किया जाएगा, और थिंकशील्ड पैकेज का और विस्तार होगा। अभी, हमारे डेवलपर्स बफ़र ज़ोन बना रहे हैं, जो खतरनाक वातावरण में सुरक्षित काम के लिए एक विशेष वातावरण बना रहे हैं: इस तरह के सैंडबॉक्स से, बाहरी खतरे कंप्यूटर में प्रवेश नहीं कर सकते हैं। थिंकपैड प्राइवेसी गार्ड तकनीक भी निरंतर विकास के अधीन है, और मध्यम अवधि में, उपयोगकर्ता WinMagic , Intel Remote Secure Erase , Lenovo Asset Recovery Service और Lenovo IMAC जैसी सेवाओं का उपयोग कर सकेंगे ।

हम लेनोवो थिंकशील्ड कॉम्प्लेक्स के घटकों को अलग से सूचीबद्ध करते हैं जो हमारे उत्पादों के ग्राहक को सबसे बुनियादी कॉन्फ़िगरेशन में भी उपलब्ध हैं। हमने इसे यथासंभव व्यापक बनाने की कोशिश की।


इसलिए भविष्य में सुरक्षा पर ध्यान केंद्रित करना लेनोवो की प्रमुख प्राथमिकता बनी रहेगी। इसी समय, हमारा लक्ष्य न केवल खतरों के खिलाफ सबसे व्यापक सुरक्षा की पेशकश करना है, बल्कि यह भी सुनिश्चित करना है कि इसके प्रत्येक घटक यथासंभव आरामदायक और सुविधाजनक हैं। इसलिए हम टिप्पणियों और निजी संदेशों में आपकी राय का स्वागत करते हैं।

यदि आपके पास थिंकशील्ड के बारे में कोई प्रश्न है, तो उन्हें भी पूछने के लिए स्वतंत्र महसूस करें। शामिल करने के तरीके से, और आदेश देने वाले उपकरणों के चरण में: हमारे बिक्री प्रतिनिधि आपके द्वारा चुनी गई विशेष तकनीक के संबंध में हर चीज के बारे में बात करेंगे। आपका ध्यान के लिए धन्यवाद!