A política de segurança do HP Sure Start no Z2 Tower G9
Três níveis de resposta a uma alteração crítica do firmware, de um simples registro até o desligamento automático.
Monitoramento contínuo do firmware
O HP Sure Start monitora continuamente o firmware do computador enquanto o sistema operacional está em execução, e reage assim que um evento de segurança crítico é identificado — ou seja, qualquer modificação no firmware da HP.
Três políticas de resposta possíveis
A primeira opção, Registrar apenas o evento, apenas registra todos os eventos de segurança críticos no log de auditoria do HP Sure Start, mantido em memória flash não volátil. A segunda, Registrar o evento e notificar o usuário, acrescenta uma notificação diretamente no sistema operacional, além do registro. A terceira, Registrar o evento e desligar o sistema, vai além, desligando automaticamente o computador assim que um evento de segurança do HP Sure Start é detectado.
Uma escolha a fazer conforme o contexto
A HP recomenda reservar essa terceira opção — o desligamento automático — para situações em que a integridade de segurança do sistema pesa mais do que o risco de perda de dados, já que um desligamento inesperado pode naturalmente resultar na perda de trabalho não salvo.
Uma proteção complementar para ajustes críticos
Uma opção separada, a Proteção de Configurações de BIOS do Sure Start, também bloqueia todas as configurações críticas do BIOS e reforça sua proteção por meio de memória flash não volátil — desativada por padrão, ela se combina com a política de segurança para um controle mais completo do firmware.