図1　Intel、Evo+vProでセキュアなノートPCへ　出�Z：Intel

ノートパソコンは基本的に�eち運びが便�W(w┌ng)なように低消�J電��でバッテリを長�eちさせることがマストである。IntelはEvoを�eち運び（モビリティ）性�Δ鯔�たすようなパソコンに応じたCPU仕様としている。例えば、フルHDのディスプレイで9時間以�屮丱奪謄蠅��e��することや、スリープ�X��から1秒以内に復帰すること、2�Q�iのノートPCよりも40%応答性が良い、�^真と動画の��集が3倍高�]化する、Wi-Fi 6にも�官�することなど、よりモバイルに応じた性�Δ��rり込んでいる。

日本では、会社のノートパソコンの社外�eち出しを禁�Vしている所が�Hい。セキュリティに不�Wがあるからだ。しかし、昨今の新型コロナウイルスによって出社を�U限している企業が�\えている。そこで仕����のモバイルパソコンのセキュアにしたCPUが求められている。

ノートPC仕様のEvoは、こういった�eち運び��に��化しているが、セキュリティに関してはこれまで何も言及していなかった。そこで、Intelは今�v、セキュリティを�啣修靴�CPUブランドであるvProブランドをEvoに�Dり込んだ。このCPUはCore i5とCore i7のシリーズのみ�官�する。

vProシリーズでは、ハードウエアでセキュリティを確保することが最�j(lu┛)の��長である。WindowsのようなOSやアプリケーションでは検出できない脅威をハードウエアで検出する。��に��つの�\術を�W(w┌ng)��する（図2）。�kつはCPUの性�Δ魑樟靴砲垢襪海箸覆�AIを使って脅威を検出するという。この機�Δ�Threat Detection Technologyと�}ばれ、ランサムウエアやクリプトマイニングの��撃を遮��できるとしている。

図2　Intelはセキュリティを��つの�\術で�啣宗―儘Z：Intel

二つ�`は、アプリとOSを保護するため、ROP（Return Oriented Programming）やCOP（Call Oriented Programming）、JOP（Jump Oriented Programming）などプログラミングで検出できない脅威をハードウエアで検出できるような�\術（Control Flow Enforcement Technology）を開発したこと。さらにCPUは仮�[化できるようなシステム構成であるが、仮�[化ベースのセキュリティをハードウエアで�мqしている。3番�`の�\術は、OSよりも下のレイヤーの�敢�であり、BIOSでメモリを封鎖することにより、ファームウエアの��撃から守っている。��メモリを暗��(gu┤)化しており、たとえデータを盗んでも�~単には読めないようにしている。

またIntelにはセキュリティを�啣修靴討�たという�O負がある。例えば、OSやアプリケーションの脆弱性に関して報奨金�U度を定めており、セキュリティの研�|コミュニティと連携を図り問��を発�Eに努めてきた。加えて、Intel内�陲砲魯札�ュリティレジリエンスを�h価する専門チームもあり、あらゆる段階におけるセキュリティを�啣修靴討�た。しかも顧客のビジネスを�W��に保つため、�W定したプロセスを採��してきたという。

この新しいCPUは、10nmのSuper FinFETテクノロジーで���]している（参考�@料1）。またセキュリティを�啣修靴振\術は、AIアクセラレータも��て1チップに集積しているという。

参考�@料
1. Intelの11世代プロセッサ、微細化よりもFinFETと�H層配線に工夫 (2020/09/04)