Hewlett Packard Enterprise (HPE) saab esimeseks tootjaks, kes naaseb «valge kogumise» juurde. Ettevõte kuulutas välja uue kampaania serverite tootmiseks, kasutades Ameerika Ühendriikides valmistatud komponente. HPE tarneahela turvalisust Ameerika klientide jaoks HPE Trusted Supply Chain algatuse raames. Eelkõige on teenus suunatud riigiasutustele, tervishoiule ja finantsteenuste turuosalistele.
HPE selgitab, et vastupidiselt levinud arvamusele ei alga turvalisus mitte seadme seadistamise ja kasutamise hetkest, vaid see rajatakse juba kogumise etapis. Seetõttu on nii oluline jälgida tarneahela, märgistuste ja kõigi muude protsesside käiku. Kontrollimata allikatest saadud komponendid võivad sisaldada riist- ja tarkvaralisi tagaukseid.
HPE Trusted Supply Chain algatuse kaudu saavad valitsusettevõtted ja riigisektor osta sertifitseeritud Ameerika servereid.
Esimene toode, mis vastab kõigile turvastandardite nõuetele, on server HPE ProLiant DL380T. Mitte kõik selle komponendid ei ole valmistatud Ameerikas, kuid seadme kuuluvust kategooriasse «Country of Origin USA» saab juba kinnitada, mitte lihtsalt Ameerika tootmise leidmisest, mis on tähistatud märgisega «Made-in-USA».
Uue serveri HPE ProLiant DL380T eripärad:
- Suurendatud turvarežiim. Valik aktiveeritakse tehases ja see võimaldab suurendada süsteemi kaitset küberrünnakute eest. Režiim nõuab teatud autentimist enne serverisse sisenemist.
- Kaitse ohtlike opsüsteemide paigaldamise eest. Kasutatakse UEFI Secure Boot'i, et tagada ainult tehases eeltalitletud operatsioonisüsteemi töö.
- Serveri konfiguratsioonide blokeerimine. Mingeid vaikeseadeid muudetud seadistuste korral teavitab süsteem sellest käivitamisel. Valik takistab kõrvaliste kasutajate sekkumist.
- Sissetungi tuvastamine. Funktsioon kaitseb füüsilise sekkumise eest. Serveri omanikud saavad hoiatuse, kui keegi üritab serveri korpust või selle osa eemaldada. Valik on aktiivne isegi serveri väljalülitamisel.
- Spetsialiseeritud ohutu kohaletoimetamine. HPE tagab veoauto või juhituse, kui server tuleb tarnida otse tootmisest kliendi andmekeskusesse. See võimaldab garantii, et seadmeid ei muudetaks kurjategijate poolt süsteemide transportimise ajal.
Kohaletoimetamise ohutus ja paindlikkus
Covid-19 pandeemia rida probleeme elektrooniliste komponentide ja süsteemide logistikas. Lisaks on mitmete ettevõtete, mis vastutavad elektroonika tootmise ja kohaletoimetamise eest, operatiivsed ja äriprotsessid häiritud. HPE otsustas suurendada tarneteenuste kanaleid, et vältida sõltuvust ühest ettevõttest või riigist. Erinevuste ja paindlikkuse omamine tarneahelas on praegu tootjate jaoks üle kogu maailma võidustrateegia. Seetõttu toodab HPE valmis toodet seal, kus kavatseb seda müüa - Ameerika Ühendriikides.
Wisconsini osariigis on HPE-l ala, kus töötab spetsiaalse ligipääsuga personal, siin kavatsetakse toota serveritehnoloogiat. Järgmisel aastal kavatsetakse sarnane programm välja töötada ka Euroopas, alustades tootmist ühes ELi riigis.
HPE Trusted Supply Chain ei ole HPE esimene algatus infotehnoloogia turvalisuse tugevdamiseks. Varasemalt käivitus projekt Silicon Root of Trust. Selle olemus seisneb turvalises pikaajalises digitaalses allkirjastamises, mis tagab serverite kaugjuhtimise süsteemi turvalisuse. (Integrated Lights-Out). Server ei käivitu, kui avastatakse digitaalsete allkirjadega mittesobivad püsivara või draiverid.
Tõenäoliselt saab HPE esimeseks suureks ettevõtteks, kes naaseb 'valge kokkupaneku' juurde. Protsessid tootmisvõimsuste ümberpaigutamiseks Hiinast teised ettevõtted, kes viivad kokkupaneku liinid Hiinast Taiwani tänu kaubandussõjale Ameerika Ühendriikide ja Hiina vahel.
Allikas: habr.com
