Zurück in den USA: HP beginnt mit der Montage von Servern in den USA

Hewlett Packard Enterprise (HPE) wird der erste Hersteller sein, der zur "White Box"-Produktion zurückkehrt. Das Unternehmen hat eine neue Kampagne zur Herstellung von Servern aus Komponenten angekündigt, die in den USA gefertigt werden. HPE wird seine Entwicklung. Besonders interessant fanden wir das Thema der Interaktion zwischen Kafka und die Sicherheit der Lieferkette für amerikanische Kunden im Rahmen der Initiative HPE Trusted Supply Chain gewährleisten. Der Service richtet sich in erster Linie an Kunden aus dem öffentlichen Sektor, dem Gesundheitswesen und Akteuren des Finanzdienstleistungsmarktes.

HPE erklärt, dass Sicherheit, entgegen weit verbreiteter Meinung, nicht erst mit der Inbetriebnahme und Nutzung der Hardware beginnt, sondern bereits in der Phase der Assemblierung festgelegt wird. Daher ist es so wichtig, die Lieferkette, Kennzeichnungen und alle anderen Prozesse zu überwachen. Komponenten, die auf nicht überprüfte Weise beschafft werden, können Hardware- und Software-Backdoors enthalten.
Dank der Initiative HPE Trusted Supply Chain werden Regierungsbehörden und der öffentliche Sektor in der Lage sein, zertifizierte amerikanische Server zu erwerben.

Das erste Produkt, das allen Sicherheitskriterien entspricht, ist der HPE ProLiant DL380T Server. Nicht alle Komponenten werden in den USA hergestellt, aber es kann bereits behauptet werden, dass die Hardware zur Kategorie "Country of Origin USA" gehört, und nicht nur zur amerikanischen Produktion, die mit dem Etikett "Made-in-USA" versehen ist.

Besondere Merkmale des neuen HPE ProLiant DL380T Servers:

• Erhöhter Sicherheitsmodus. Diese Option wird bereits im Werk aktiviert und ermöglicht eine Verbesserung des Schutzes des Systems vor Cyberangriffen. Der Modus erfordert eine bestimmte Authentifizierung vor dem Zugriff auf den Server.
• Schutz vor der Installation unsicherer Betriebssysteme. UEFI Secure Boot wird verwendet, um sicherzustellen, dass ausschließlich das werkseitig vorinstallierte Betriebssystem verwendet wird.
• Sperrung der Serverkonfigurationen. Bei Änderungen an den Standardeinstellungen wird das System beim Booten darauf hinweisen. Diese Option verhindert jegliches Eingreifen von unbefugten Benutzern.
• Einbruchserkennung. Diese Funktion schützt vor physischem Eingriff. Die Serverbesitzer erhalten eine Warnung, wenn jemand versucht, das Gehäuse des Servers oder dessen Teile zu entfernen. Diese Option ist selbst im ausgeschalteten Zustand aktiv.
• Spezialisierte sichere Lieferung. HPE stellt einen Lastwagen oder Fahrer bereit, falls ein Server direkt vom Werk zum Rechenzentrum des Kunden geliefert werden muss. Dies garantiert, dass die Hardware während des Transports nicht von Dritten verändert wird.

Für Sicherheit und Flexibilität bei Lieferungen

Pandemie Covid-19 hat eine Reihe von Problemen in der Logistik elektronischer Komponenten und Systeme. Zudem wurden die Betriebs- und Geschäftsprozesse vieler Unternehmen, die für die Herstellung und Lieferung von Elektronik verantwortlich sind, gestört. HPE hat beschlossen, die Anzahl der Lieferkanäle zu erweitern, um die Abhängigkeit von einem einzigen Unternehmen oder Land zu vermeiden. Vielfalt und Flexibilität in der Lieferkette sind derzeit die gewinnende Strategie für Hersteller weltweit. Deshalb produziert HPE das fertige Produkt dort, wo es auch verkauft werden soll — in den USA.

Im Bundesstaat Wisconsin hat HPE eine Einrichtung, in der Mitarbeiter mit speziellen Berechtigungen arbeiten; hier soll die Serverhardware produziert werden. Im nächsten Jahr wird ein ähnliches Programm für Europa entwickelt, um die Produktion in einem der EU-Länder zu starten.

Die HPE Trusted Supply Chain ist nicht die erste Initiative von HPE zur Stärkung der Informationssicherheit. Zuvor wurde das Projekt Silicon Root of Trust gestartet, welches sich auf die sichere, langfristige digitale Signatur konzentriert, um die Sicherheit im System der Remote-Serververwaltung zu gewährleisten. iLO (Integrated Lights-Out). Der Server startet nicht, wenn nicht den digitalen Signaturen entsprechenden Firmware- oder Treiberversionen entdeckt werden.

HPE wird voraussichtlich das erste große Unternehmen sein, das zur "White Box"-Produktion zurückkehrt. Die Prozesse zur Verlagerung von Produktionskapazitäten aus China. begonnen andere Unternehmen verlagern ihre Produktionslinien von China nach Taiwan aufgrund des Handelskriegs zwischen den USA und China.

Quelle: habr.com