Hewlett Packard Enterprise (HPE) ще бъде първият производител, който се завръща към „бялото сглобяване“. Компанията обяви нова кампания за производство на сървъри от компоненти, произведени на територията на САЩ. HPE ще осигури безопасността на веригата за доставки за американските клиенти в рамките на инициативата HPE Trusted Supply Chain. Първоначално услугата е предназначена за клиенти от държавния сектор, здравеопазването и участниците на финансовите услуги.
В HPE обясняват, че противно на общоприетото мнение, безопасността не започва от момента на свързването и експлоатацията на оборудването, а се зарежда още на етапа на сглобяване. Затова е толкова важно да се проследява веригата за доставки, етикетировките и всички останали процеси. Компонентите, получени по ненадежден начин, могат да съдържат хардуерни и софтуерни бекдори.
Благодарение на инициативата HPE Trusted Supply Chain държавните компании и публичният сектор ще могат да закупуват сертифицирани американски сървъри.
Първият продукт, отговарящ на всички изисквания за безопасност, ще бъде сървърът HPE ProLiant DL380T. Не всички негови компоненти са произведени в САЩ, но вече може да се заяви принадлежността на оборудването към категорията „Country of Origin USA“, а не просто за американско производство, обозначено с етикета „Made-in-USA“.
Отличителни черти на новия сървър HPE ProLiant DL380T:
- Режим на повишена безопасност. Опцията се активира в завода и позволява да се повиши нивото на защита на системата срещу кибератаки. Режимът ще изисква определена аутентификация преди влизане на сървъра.
- Защита от инсталиране на небезопасна ОС. Използва се UEFI Secure Boot, за да се осигури работа само с предварително инсталираната на завода операционна система.
- Блокиране на конфигурациите на сървъра. При промяна на настройките по подразбиране системата ще уведомява за това при зареждане. Опцията предотвратява всякакво вмешателство от странични потребители.
- Откриване на нарушаване. Функцията защитава от физическо вмешателство. Собствениците на сървъра ще получат предупреждение, ако някой се опита да свали корпуса на сървъра или част от него. Опцията е активна дори при изключен сървър.
- Специализирана безопасна доставка. HPE ще осигури камион или шофьор, ако е необходимо да се достави сървър директно от завода до центъра за данни на клиента. Това гарантира, че оборудването не ще бъде променяно от недоброжелатели по време на транспорт.
За безопасността и гъвкавостта на доставките
Пандемията Covid-19 породи проблеми в логистиката на електронни компоненти и системи. Освен това бизнес и оперативните процеси на много предприятия, отговорни за производството и доставката на електроника, бяха нарушени. HPE реши да разшири броя на каналите за доставки, за да избегне зависимостта от една компания или страна. Разнообразието и гъвкавостта в веригата на доставките сега са печеливша стратегия за производителите по целия свят. Затова HPE произвежда готовия продукт там, където планира да го продава - в САЩ.
В щата Уисконсин HPE разполага с площадка, където работи персонал с предвиден достъп, именно там ще се произвежда сървърното оборудване. През следващата година подобна програма ще бъде разработена и за Европа, стартирайки производство в една от страните от ЕС.
HPE Trusted Supply Chain не е първата инициатива на HPE за засилване на информационната сигурност. Преди това беше стартиран проектът Silicon Root of Trust. Неговата същност е в безопасното дългосрочно цифрово подписване, което осигурява сигурност на системата за дистанционно управление на сървърите. (Integrated Lights-Out). Сървърът не се стартира, ако бъдат открити несъответстващи на цифровите подписи фърмуер или драйвери.
Вероятно HPE ще стане първата в поредицата от големи компании, които се връщат към "белия монтаж". Процесите на преместване на мощности от Китай други компании, преместват монтажните линии от Китай в Тайван поради търговската война между САЩ и КНР.
Източник: habr.com
