Zurück in den USA: HP beginnt mit der Produktion von Servern in den USA

Hewlett Packard Enterprise (HPE) wird der erste Hersteller sein, der zur „weißen Montage“ zurückkehrt. Das Unternehmen hat eine neue Kampagne zur Produktion von Servern aus Komponenten angekündigt, die in den USA hergestellt werden. HPE wird und verfolgen die Sicherheit der Lieferkette für amerikanische Kunden im Rahmen der Initiative HPE Trusted Supply Chain gewährleisten. Die Dienstleistung richtet sich in erster Linie an Kunden aus dem öffentlichen Sektor, dem Gesundheitswesen und Akteure im Finanzdienstleistungsmarkt.

Bei HPE wird erklärt, dass Sicherheit entgegen der landläufigen Meinung nicht mit dem Anschluss und der Nutzung der Hardware beginnt; sie wird bereits in der Montagephase eingeführt. Daher ist es so wichtig, die Lieferkette, die Kennzeichnungen und alle anderen Prozesse im Auge zu behalten. Unverifiziert beschaffte Komponenten könnten Hardware- und Software-Backdoors enthalten.
Dank der Initiative HPE Trusted Supply Chain können Regierungsstellen und der öffentliche Sektor zertifizierte amerikanische Server kaufen.

Das erste Produkt, das allen Sicherheitskriterien entspricht, wird der Server HPE ProLiant DL380T sein. Nicht alle Komponenten sind in den USA hergestellt, aber es kann bereits die Zugehörigkeit der Hardware zur Kategorie „Country of Origin USA“ erklärt werden, anstatt nur von einer amerikanischen Produktion, die mit dem Etikett „Made-in-USA“ versehen ist.

Auffällige Merkmale des neuen Servers HPE ProLiant DL380T:

• Erhöhter Sicherheitsmodus. Die Option wird im Werk aktiviert und ermöglicht es, das Schutzniveau des Systems gegen Cyberangriffe zu erhöhen. Der Modus erfordert eine bestimmte Authentifizierung, bevor auf den Server zugegriffen werden kann.
• Schutz vor der Installation unsicherer Betriebssysteme. Es wird UEFI Secure Boot verwendet, um die Nutzung ausschließlich des im Werk vorinstallierten Betriebssystems zu gewährleisten.
• Sperrung von Serverkonfigurationen. Bei Änderungen der Standardeinstellungen wird das System beim Start darauf hinweisen. Diese Option verhindert jegliches Eingreifen von externen Benutzern.
• Einbruchserkennung. Diese Funktion schützt vor physischem Eingreifen. Die Serverbesitzer erhalten eine Warnung, wenn jemand versucht, das Gehäuse des Servers oder dessen Teile zu entfernen. Die Option ist sogar bei ausgeschaltetem Server aktiv.
• Spezialisierter sicherer Transport. HPE stellt einen Lkw oder einen Fahrer zur Verfügung, wenn der Server direkt vom Hersteller ins Rechenzentrum des Kunden geliefert werden muss. Dies garantiert, dass es während des Transports der Systeme keine Änderungen durch Dritte gibt.

Für Sicherheit und Flexibilität in der Lieferung

Die Covid-19-Pandemie hat eine Reihe von Problemen in der Logistik von elektronischen Komponenten und Systemen aufgezeigt. Darüber hinaus wurden die Betriebs- und Geschäftsprozesse vieler Unternehmen, die für die Herstellung und Lieferung von Elektronik verantwortlich sind, gestört. HPE hat beschlossen, die Anzahl der Lieferkanäle zu erweitern, um die Abhängigkeit von einem Unternehmen oder Land zu vermeiden. Vielfalt und Flexibilität in der Lieferkette sind derzeit für Hersteller weltweit eine gewinnende Strategie. Daher produziert HPE das fertige Produkt dort, wo es verkauft werden soll – in den USA.

HPE hat in Wisconsin eine Einrichtung, in der das Personal mit speziellen Berechtigungen arbeitet, und hier wird die Serverhardware hergestellt. Im nächsten Jahr soll ein solches Programm auch für Europa entwickelt werden, mit dem Start der Produktion in einem der EU-Länder.

HPE Trusted Supply Chain ist nicht die erste Initiative von HPE zur Verbesserung der Informationssicherheit. Zuvor wurde das Projekt Silicon Root of Trust gestartet. Das Ziel ist eine sichere langfristige digitale Signatur, die es ermöglicht, die Sicherheit im System zur Fernverwaltung von Servern zu gewährleisten. iLO (Integrated Lights-Out). Der Server wird nicht gestartet, wenn Firmware oder Treiber gefunden werden, die nicht den digitalen Signaturen entsprechen.

HPE wird höchstwahrscheinlich das erste in einer Reihe großer Unternehmen sein, die zur „weißen Montage“ zurückkehren. Die Prozesse zur Verlagerung von Produktionskapazitäten aus China TechCrunch andere Unternehmen verlagern ihre Produktionslinien von China nach Taiwan aufgrund des Handelskriegs zwischen den USA und China.

Quelle: habr.com