Hewlett Packard Enterprise (HPE) se convertirá en el primer fabricante en volver a la “construcción blanca”. La empresa anunció una nueva campaña para producir servidores a partir de componentes fabricados en Estados Unidos. HPE lo hará para la seguridad de la cadena de suministro para clientes de EE. UU. como parte de la iniciativa HPE Trusted Supply Chain. El servicio está destinado principalmente a clientes del sector público, atención sanitaria y participantes del mercado de servicios financieros.
HPE explica que, contrariamente a la creencia popular, la seguridad no comienza desde el momento en que se conecta y opera el equipo, sino que se establece en la etapa de montaje. Por eso es tan importante realizar un seguimiento de la cadena de suministro, el etiquetado y todos los demás procesos. Los componentes no verificados pueden contener puertas traseras de hardware y software.
Gracias a la iniciativa HPE Trusted Supply Chain, las empresas gubernamentales y el sector público podrán adquirir servidores estadounidenses certificados.
El primer producto que cumpla con todos los criterios de seguridad será el servidor HPE ProLiant DL380T. No todos sus componentes se fabrican en EE.UU., pero ya se puede decir que el equipo pertenece a la categoría "País de origen EE.UU.", y no sólo a la producción estadounidense, denominada "Made-in-USA".
Características distintivas del nuevo servidor HPE ProLiant DL380T:
- Modo de alta seguridad. La opción viene activada de fábrica y permite aumentar el nivel de protección del sistema contra ciberataques. El modo requerirá cierta autenticación antes de iniciar sesión en el servidor.
- Protección contra la instalación de sistemas operativos inseguros. Utiliza UEFI Secure Boot para garantizar que funcione exclusivamente con el sistema operativo instalado de fábrica.
- Bloqueo de configuraciones del servidor. Si se cambia la configuración predeterminada, el sistema se lo notificará en el momento del inicio. La opción evita cualquier interferencia de usuarios de terceros.
- Detección de intrusiones. La función protege contra interferencias físicas. Los propietarios del servidor recibirán una advertencia si alguien intenta retirar el chasis del servidor o parte de él. La opción está activa incluso cuando el servidor está apagado.
- Entrega segura dedicada. HPE proporcionará un camión o un conductor si necesita entregar el servidor directamente desde la fábrica al centro de datos del cliente. Esto permite garantizar que los intrusos no modifiquen el equipo durante el transporte de los sistemas.
Por seguridad y flexibilidad de suministro
Pandemia de COVID-19 una serie de problemas en la logística de componentes y sistemas electrónicos. Además, se interrumpieron los procesos operativos y comerciales de muchas empresas responsables de la producción y suministro de productos electrónicos. HPE decidió ampliar el número de canales de suministro para evitar la dependencia de una empresa o país. Y la diversidad y flexibilidad en la cadena de suministro es ahora una estrategia ganadora para los fabricantes de todo el mundo. Por lo tanto, HPE produce el producto terminado en el mismo lugar donde pretende venderlo: EE. UU.
En el estado de Wisconsin, HPE tiene un sitio donde trabaja personal con autorización especial, y es aquí donde planean producir equipos de servidor. El año que viene planean desarrollar un programa similar para Europa, iniciando la producción en uno de los países de la UE.
HPE Trusted Supply Chain no es la primera iniciativa de HPE para fortalecer la seguridad de la información. El proyecto Silicon Root of Trust se lanzó anteriormente. Su esencia es una firma digital segura a largo plazo, que permite garantizar la seguridad en un sistema de gestión de servidores remotos. (Apagado de luces integrado). El servidor no arranca si se detecta firmware o controladores que no cumplen con las firmas digitales.
Lo más probable es que HPE sea la primera de una serie de grandes empresas que regresan a la “construcción blanca”. Procesos de transferencia de capacidad desde China otras empresas trasladan líneas de montaje de China a Taiwán debido a la guerra comercial entre Estados Unidos y China.
Fuente: habr.com