La politique de sécurité HP Sure Start sur le Z2 Tower G9
Trois niveaux de réaction face à une modification critique du firmware, du simple journal jusqu'à l'extinction automatique.
Une surveillance continue du firmware
HP Sure Start surveille en continu le firmware de l'ordinateur pendant que le système d'exploitation fonctionne, et réagit dès qu'un événement de sécurité critique est identifié — c'est-à-dire toute modification du firmware HP.
Trois politiques de réaction possibles
La première option, Journaliser l'événement uniquement, se contente d'enregistrer tous les événements de sécurité critiques dans le journal audio de HP Sure Start, conservé en mémoire flash non volatile. La deuxième, Journaliser l'événement et notifier l'utilisateur, ajoute une notification directement dans le système d'exploitation en plus de la journalisation. La troisième, Journaliser l'événement et éteindre le système, va plus loin en coupant automatiquement l'ordinateur dès la détection d'un événement de sécurité HP Sure Start.
Un compromis à choisir selon le contexte
HP recommande de réserver cette troisième option — l'extinction automatique — aux situations où l'intégrité de la sécurité du système prime sur le risque de perte de données, puisqu'une coupure imprévue peut naturellement entraîner une perte de travail non enregistré.
Une protection complémentaire pour les réglages critiques
Une option distincte, la protection des réglages BIOS de Sure Start, permet en plus de verrouiller l'ensemble des réglages BIOS critiques et d'en renforcer la protection via la mémoire flash non volatile — désactivée par défaut, elle se combine avec la politique de sécurité pour un contrôle plus complet du firmware.