Hewlett Packard Enterprisesta (HPE) tulee ensimmäinen valmistaja, joka palaa "valkoiseen rakentamiseen". Yhtiö ilmoitti uudesta kampanjasta tuottaa palvelimia Yhdysvalloissa valmistetuista komponenteista. HPE tekee toimitusketjun turvallisuuteen yhdysvaltalaisille asiakkaille osana HPE Trusted Supply Chain -aloitetta. Palvelu on ensisijaisesti tarkoitettu julkisen sektorin asiakkaille, terveydenhuollon ja finanssimarkkinoiden toimijoille.
HPE selittää, että vastoin yleistä käsitystä turvallisuus ei ala siitä hetkestä, kun laitteet kytketään ja niitä käytetään, vaan se lasketaan kokoonpanovaiheessa. Tästä syystä on niin tärkeää seurata toimitusketjua, merkintöjä ja kaikkia muita prosesseja. Vahvistamattomat komponentit voivat sisältää laitteiston ja ohjelmiston takaovia.
HPE Trusted Supply Chain -aloitteen ansiosta valtion yritykset ja julkinen sektori voivat ostaa sertifioituja amerikkalaisia palvelimia.
Ensimmäinen tuote, joka täyttää kaikki turvallisuuskriteerit, on HPE ProLiant DL380T -palvelin. Sen kaikkia komponentteja ei valmisteta Yhdysvalloissa, mutta voidaan jo nyt sanoa, että laitteet kuuluvat "Alkuperämaa USA" -kategoriaan, eikä vain amerikkalaiseen tuotantoon, jonka nimi on "Made-in-USA".
Uuden HPE ProLiant DL380T -palvelimen erityispiirteet:
- Korkea suojaustila. Vaihtoehto on aktivoitu tehtaalla ja sen avulla voit lisätä järjestelmän suojaustasoa kyberhyökkäyksiä vastaan. Tila vaatii tietyn todennuksen ennen palvelimelle kirjautumista.
- Suojaus vaarallisen käyttöjärjestelmän asennusta vastaan. Käyttää UEFI Secure Bootia varmistaakseen, että se toimii yksinomaan tehtaalla asennetun käyttöjärjestelmän kanssa.
- Palvelinmääritysten estäminen. Jos oletusasetuksia muutetaan, järjestelmä ilmoittaa sinulle käynnistyksen yhteydessä. Vaihtoehto estää kolmannen osapuolen käyttäjien aiheuttamat häiriöt.
- Tunkeutumisen tunnistus. Toiminto suojaa fyysisiltä häiriöiltä. Palvelimen omistajat saavat varoituksen, jos joku yrittää poistaa palvelimen rungon tai osan siitä. Vaihtoehto on aktiivinen, vaikka palvelin olisi pois päältä.
- Omistettu turvallinen toimitus. HPE tarjoaa kuorma-auton tai kuljettajan, jos sinun on toimitettava palvelin suoraan tehtaalta asiakkaan datakeskukseen. Tämä mahdollistaa sen, että tunkeilijat eivät muokkaa laitteita järjestelmiä kuljetettaessa.
Toimituksen turvallisuuden ja joustavuuden vuoksi
Covid-19-pandemia useita ongelmia elektronisten komponenttien ja järjestelmien logistiikassa. Lisäksi monien elektroniikan tuotannosta ja toimittamisesta vastaavien yritysten toiminta- ja liiketoimintaprosessit häiriintyivät. HPE päätti laajentaa toimituskanavien määrää välttääkseen riippuvuuden yhdestä yrityksestä tai maasta. Ja toimitusketjun monimuotoisuus ja joustavuus ovat nyt voittava strategia valmistajille ympäri maailmaa. Siksi HPE valmistaa valmiin tuotteen samassa paikassa, jossa se aikoo myydä sen – Yhdysvalloissa.
Wisconsinin osavaltiossa HPE:llä on toimipiste, jossa työskentelee erityisselvityshenkilöstö, ja juuri täällä he suunnittelevat palvelinlaitteiden tuotantoa. Ensi vuonna he suunnittelevat kehittävänsä vastaavan ohjelman Eurooppaan ja käynnistävänsä tuotannon yhdessä EU-maassa.
HPE Trusted Supply Chain ei ole ensimmäinen HPE:n aloite tietoturvan vahvistamiseksi. Silicon Root of Trust -projekti käynnistettiin aiemmin. Sen ydin on turvallinen pitkäaikainen digitaalinen allekirjoitus, jonka avulla voidaan varmistaa tietoturva etäpalvelimen hallintajärjestelmässä (Integroitu Lights-Out). Palvelin ei käynnisty, jos laiteohjelmisto tai ohjaimia, jotka eivät ole digitaalisten allekirjoitusten mukaisia, havaitaan.
Todennäköisesti HPE on ensimmäinen "valkoiseen rakenteeseen" palaavien suuryritysten sarjassa. Kapasiteetin siirtoprosessit Kiinasta muut yritykset siirtävät kokoonpanolinjoja Kiinasta Taiwaniin Yhdysvaltojen ja Kiinan välisen kauppasodan vuoksi.
Lähde: will.com