Hewlett Packard Enterprise (HPE) on esimene tootja, kes naaseb "valge ehituse" juurde. Ettevõte teatas uuest kampaaniast serverite tootmiseks Ameerika Ühendriikides valmistatud komponentidest. HPE teeb tarneahela turvalisuse tagamiseks USA klientidele HPE Trusted Supply Chain algatuse osana. Teenus on mõeldud eelkõige avaliku sektori klientidele, tervishoiu- ja finantsteenuste turuosalistele.
HPE selgitab, et vastupidiselt levinud arvamusele ei alga turvalisus seadmete ühendamise ja käitamise hetkest, vaid see pannakse paika montaaži etapis. Seetõttu on nii oluline jälgida tarneahelat, märgistamist ja kõiki muid protsesse. Kontrollimata komponendid võivad sisaldada riist- ja tarkvara tagauksi.
Tänu HPE Trusted Supply Chain algatusele saavad valitsusettevõtted ja avalik sektor osta sertifitseeritud Ameerika servereid.
Esimene toode, mis vastab kõigile turbekriteeriumidele, on HPE ProLiant DL380T server. Kõik selle komponendid ei ole valmistatud USA-s, kuid juba praegu võib öelda, et seadmed kuuluvad kategooriasse "Päritoluriik USA", mitte ainult Ameerika toodang, mis kannab nimetust "Made-in-USA".
Uue HPE ProLiant DL380T serveri eripära:
- Kõrge turvalisuse režiim. Valik aktiveeritakse tehases ja võimaldab tõsta süsteemi kaitse taset küberrünnakute eest. Režiim nõuab enne serverisse sisselogimist teatud autentimist.
- Kaitse ebaturvalise OS-i installimise eest. Kasutab UEFI turvalist alglaadimist tagamaks, et see töötab ainult tehases installitud operatsioonisüsteemiga.
- Serveri konfiguratsioonide blokeerimine. Kui vaikesätteid muudetakse, teavitab süsteem teid alglaadimise ajal. See valik takistab kolmandate osapoolte kasutajate sekkumist.
- Sissetungi tuvastamine. Funktsioon kaitseb füüsiliste häirete eest. Serveriomanikud saavad hoiatuse, kui keegi üritab serveri korpust või selle osa eemaldada. Valik on aktiivne isegi siis, kui server on välja lülitatud.
- Spetsiaalne ohutu kohaletoimetamine. HPE tagab veoki või juhi, kui peate tarnima serveri otse tehasest kliendi andmekeskusesse. See võimaldab tagada, et sissetungijad ei muuda seadmeid süsteemide transportimisel.
Tarne ohutuse ja paindlikkuse tagamiseks
Covid-19 pandeemia mitmeid probleeme elektroonikakomponentide ja -süsteemide logistikas. Lisaks olid häiritud paljude elektroonika tootmise ja tarnimise eest vastutavate ettevõtete tegevus- ja äriprotsessid. HPE otsustas laiendada tarnekanalite arvu, et vältida sõltuvust ühest ettevõttest või riigist. Ja tarneahela mitmekesisus ja paindlikkus on nüüdseks võidukas strateegia tootjate jaoks üle maailma. Seetõttu toodab HPE valmistoodet samas kohas, kus ta kavatseb seda müüa – USA-s.
Wisconsini osariigis on HPE-l sait, kus töötavad spetsiaalse kliirensiga töötajad ja just siin kavatsevad nad toota serveriseadmeid. Järgmisel aastal kavatsevad nad sarnase programmi välja töötada Euroopa jaoks, käivitades tootmise ühes EL-i riigis.
HPE Trusted Supply Chain ei ole esimene HPE algatus infoturbe tugevdamiseks. Varem käivitati projekt Silicon Root of Trust. Selle olemus on turvaline pikaajaline digitaalallkiri, mis võimaldab tagada turvalisuse kaugserveri haldussüsteemis (Integreeritud tuled välja). Server ei käivitu, kui tuvastatakse püsivara või draiverid, mis ei vasta digitaalallkirjadele.
Tõenäoliselt on HPE esimene suurtest ettevõtetest, kes naasevad “valge ehituse” juurde. Hiinast võimsuse ülekandmise protsessid teised ettevõtted kolivad USA ja Hiina vahelise kaubandussõja tõttu koosteliinid Hiinast Taiwani.
Allikas: www.habr.com