La política de seguridad de HP Sure Start en el Z2 Tower G9

Supervisión continua del firmware

HP Sure Start supervisa de forma continua el firmware del equipo mientras el sistema operativo está en funcionamiento, y reacciona en cuanto se identifica un evento de seguridad crítico, es decir, cualquier modificación del firmware de HP.

Tres políticas de respuesta posibles

La primera opción, Solo registrar el evento, se limita a registrar todos los eventos de seguridad críticos en el registro de auditoría de HP Sure Start, guardado en memoria flash no volátil. La segunda, Registrar el evento y notificar al usuario, añade una notificación directamente dentro del sistema operativo además del registro. La tercera, Registrar el evento y apagar el sistema, va más allá apagando automáticamente el equipo en cuanto se detecta un evento de seguridad de HP Sure Start.

Un compromiso que hay que elegir según el contexto

HP recomienda reservar esa tercera opción —el apagado automático— para situaciones en las que la integridad de la seguridad del sistema pese más que el riesgo de pérdida de datos, ya que un apagado inesperado puede provocar de forma natural la pérdida de trabajo sin guardar.

Una protección complementaria para los ajustes críticos

Una opción independiente, la Protección de ajustes del BIOS de Sure Start, además bloquea todos los ajustes críticos del BIOS y refuerza su protección mediante memoria flash no volátil: desactivada por defecto, se combina con la política de seguridad para un control más completo del firmware.