Обратно в САЩ: HP започва да сглобява сървъри в САЩ

Hewlett Packard Enterprise (HPE) ще стане първият производител, който се връща към „бялото изграждане“. Компанията обяви нова кампания за производство на сървъри от компоненти, произведени в САЩ. HPE ще писта за сигурност на веригата за доставки за клиенти от САЩ като част от инициативата HPE Trusted Supply Chain. Услугата е предназначена предимно за клиенти от публичния сектор, здравеопазване и участници на пазара на финансови услуги.

HPE обяснява, че противно на общоприетото схващане, сигурността не започва от момента, в който оборудването е свързано и работи, тя се определя на етапа на сглобяване. Ето защо е толкова важно да се проследява веригата на доставки, етикетирането и всички други процеси. Непроверените компоненти може да съдържат хардуерни и софтуерни задни вратички.
Благодарение на инициативата HPE Trusted Supply Chain държавните компании и публичният сектор ще могат да купуват сертифицирани американски сървъри.

Първият продукт, който отговаря на всички критерии за сигурност, ще бъде сървърът HPE ProLiant DL380T. Не всички негови компоненти са произведени в САЩ, но вече може да се каже, че оборудването принадлежи към категорията “Country of Origin USA”, а не просто американско производство, обозначено като “Made-in-USA”.

Отличителни характеристики на новия сървър HPE ProLiant DL380T:

• Режим на висока сигурност. Опцията е активирана фабрично и ви позволява да повишите нивото на защита на системата срещу кибератаки. Режимът ще изисква определено удостоверяване преди влизане в сървъра.
• Защита срещу инсталиране на опасна ОС. Използва UEFI Secure Boot, за да гарантира, че работи изключително с фабрично инсталираната операционна система.
• Блокиране на сървърни конфигурации. Ако настройките по подразбиране се променят, системата ще ви уведоми по време на зареждане. Опцията предотвратява всякакви намеси от потребители на трети страни.
• Засичане на проникване. Функцията предпазва от физическа намеса. Собствениците на сървъри ще получат предупреждение, ако някой се опита да премахне сървърното шаси или част от него. Опцията е активна дори когато сървърът е изключен.
• Специализирана безопасна доставка. HPE ще осигури камион или шофьор, ако трябва да доставите сървъра директно от фабриката до центъра за данни на клиента. Това прави възможно да се гарантира, че оборудването няма да бъде модифицирано от нарушители при транспортиране на системи.

За безопасност и гъвкавост на доставките

Covid-19 пандемия разкри редица проблеми в логистиката на електронни компоненти и системи. Освен това бяха нарушени оперативните и бизнес процеси на много предприятия, отговорни за производството и доставката на електроника. HPE реши да разшири броя на каналите за доставка, за да избегне зависимостта от една компания или държава. А разнообразието и гъвкавостта във веригата на доставки сега е печеливша стратегия за производителите по целия свят. Следователно HPE произвежда готовия продукт на същото място, където възнамерява да го продава - САЩ.

В щата Уисконсин HPE има обект, където работят служители със специално разрешение, и именно тук планират да произвеждат сървърно оборудване. През следващата година планират да разработят подобна програма за Европа, като стартират производство в някоя от страните от ЕС.

HPE Trusted Supply Chain не е първата инициатива на HPE за укрепване на информационната сигурност. Проектът Silicon Root of Trust беше стартиран преди това. Същността му е сигурен дългосрочен цифров подпис, който дава възможност да се гарантира сигурността в системата за управление на отдалечен сървър iLO (Интегрирано изключване на светлините). Сървърът не се стартира, ако бъдат открити фърмуер или драйвери, които не отговарят на цифровите подписи.

Най-вероятно HPE ще бъде първата от поредица големи компании, които се връщат към „бялото изграждане“. Процеси на трансфер на капацитет от Китай започнахме други компании преместват поточни линии от Китай в Тайван поради търговската война между САЩ и Китай.

Източник: www.habr.com