戴尔发布安全工具监控 BIOS 攻击，为防病毒产品填补漏洞

技术编辑：王治治丨发自 SiFou NewOffice
SegmentFault 思否报道丨公众号：SegmentFault

---

电脑制造巨头 Dell 公司近期推出了一款新的安全工具，帮助 IT 部门保护员工的 PC 免受 BIOS 攻击。其目的是为了在大部分员工远程工作的情况下，让员工更安全。

该实用程序名为「Dell SafeBIOS 事件与攻击指示器(IoA)」。IT 部门可以通过 IoA 快速了解攻击者是否 PC 上利用 BIOS 漏洞进行攻击，并在公司的管理控制台中发出警报，进而做出响应，隔离出可能已经受到攻击的工作站，以便进行补救。

"确保 BIOS 的安全尤为关键，因为受影响的 BIOS 可能会让攻击者有可能访问终端上的所有数据，包括凭证等高价值目标，"戴尔在一篇概述新实用程序的博客文章中说。"在最坏的情况下，攻击者可以利用受攻击的 BIOS 在企业的网络中移动，攻击更广泛的 IT 基础设施。"

该工具并不是要取代端点安全系统（防病毒）的全部功能。相反，该工具旨在为大多数防病毒产品无法处理或检测到的一系列攻击（BIOS 攻击）提供保护。

"这种级别的检测使企业能够快速、成功地应对高级威胁，在攻击链能够造成更多破坏之前就中断攻击链。"该公司在媒体采访时表示。

戴尔表示，该工具将免费提供给其所有企业客户。该工具已经作为戴尔可信设备解决方案的一部分提供给用户下载。