Hewlett Packard Enterprise (HPE) bliver den første producent, der vender tilbage til "white box"-samlingen. Virksomheden har annonceret en ny kampagne for produktion af servere fra komponenter, der er fremstillet i USA. HPE vil fokusere på sikkerheden i forsyningskæden for amerikanske kunder som led i HPE Trusted Supply Chain-initiativet. Tjenesten henvender sig primært til kunder fra den offentlige sektor, sundhedsvæsenet og finansielle tjenesteydere.
HPE forklarer, at sikkerhed ikke blot starter ved tilslutning og brug af udstyret, men allerede indarbejdes i samlingsfasen. Det er derfor afgørende at overvåge forsyningskæden, mærkning og alle andre processer. Ubekræftede komponenter kan indeholde hardware- og software-backdoors.
Takket være HPE Trusted Supply Chain-initiativet vil offentlige virksomheder og den offentlige sektor kunne købe certificerede amerikanske servere.
Det første produkt, der opfylder alle sikkerhedskriterierne, bliver serveren HPE ProLiant DL380T. Ikke alle dens komponenter er fremstillet i USA, men man kan allerede erklære, at udstyret tilhører kategorien "Country of Origin USA" snarere end blot amerikansk produktion mærket "Made-in-USA".
Kendetegn ved den nye server HPE ProLiant DL380T:
- Forstærket sikkerhedstilstand. Indstillingen aktiveres på fabrikken og øger beskyttelsesniveauet af systemet mod cyberangreb. Tilstanden kræver specifik godkendelse før adgang til serveren.
- Beskyttelse mod installation af usikker OS. UEFI Secure Boot anvendes for kun at sikre drift med den fabriksforinstallerede operativsystem.
- Låsning af serverkonfigurationer. Ved ændringer af standardindstillingerne vil systemet informere om dette ved opstart. Indstillingen forhindrer indgreb fra tredjepartsbrugere.
- Invasionsdetektion. Funktionen beskytter mod fysisk indgreb. Ejere af serveren vil modtage en advarsel, hvis nogen forsøger at fjerne serverens kabinet eller en del deraf. Indstillingen er aktiv selv når serveren er slukket.
- Specialiseret sikker levering. HPE stiller en lastbil eller chauffør til rådighed, hvis det er nødvendigt at levere serveren direkte fra fabrikken til kundens datacenter. Dette sikrer, at der ikke sker nogen ændringer af udstyret under transporten af systemerne.
For sikkerhed og fleksibilitet i leverancer
Covid-19 pandemien en række problemer i logistikken for elektroniske komponenter og systemer. Derudover er mange virksomheder, der er ansvarlige for produktion og levering af elektronik, blevet forstyrret. HPE har besluttet at udvide antallet af leveringskanaler for at undgå afhængighed af én virksomhed eller land. Diversitet og fleksibilitet i forsyningskæden er den nuværende vinderstrategi for producenter over hele verden. Derfor producerer HPE det færdige produkt der, hvor det også skal sælges — i USA.
I Wisconsin har HPE en facilitet, hvor der er personale med særlig sikkerhedsgodkendelse, og her er det planlagt at producere serverudstyr. I det kommende år planlægger man at udvikle et lignende program for Europa ved at starte produktionen i et af EU-landene.
HPE Trusted Supply Chain er ikke den første initiativ fra HPE for at styrke informationssikkerheden. Tidligere blev projektet Silicon Root of Trust lanceret. Dets essens ligger i en sikker langvarig digital signatur, som gør det muligt at sikre sikkerheden i systemet for fjernadministration af servere. (Integrated Lights-Out). Serveren starter ikke, hvis der opdages firmware eller drivere, der ikke stemmer overens med de digitale signaturer.
Det er sandsynligt, at HPE bliver den første i rækken af store virksomheder, der vender tilbage til 'white box'-samling. Processerne for at flytte kapacitet fra Kina andre virksomheder flytter samlelinjer fra Kina til Taiwan på grund af handelskrigen mellem USA og Kina.
Kilde: habr.com
