Hewlett Packard Enterprise (HPE) sera le premier fabricant à revenir à l'« assembly blanche ». La société a annoncé une nouvelle campagne pour la production de serveurs à partir de composants fabriqués aux États-Unis. HPE veillera à la sécurité de la chaîne d'approvisionnement pour ses clients américains dans le cadre de l'initiative HPE Trusted Supply Chain. Ce service est principalement destiné aux clients du secteur public, de la santé et aux acteurs des services financiers.
HPE explique que, contrairement à une idée reçue, la sécurité ne commence pas au moment de la connexion et de l'utilisation de l'équipement, elle est intégrée dès la phase d'assemblage. Il est donc essentiel de suivre la chaîne d'approvisionnement, les marquages et tous les autres processus. Les composants obtenus de manière non vérifiée peuvent contenir des portes dérobées matérielles et logicielles.
Grâce à l'initiative HPE Trusted Supply Chain, les entreprises gouvernementales et le secteur public pourront acheter des serveurs américains certifiés.
Le premier produit répondant à tous les critères de sécurité sera le serveur HPE ProLiant DL380T. Tous ses composants ne sont pas fabriqués aux États-Unis, mais il est déjà possible de déclarer que l'équipement appartient à la catégorie « Country of Origin USA », et non simplement à une production américaine marquée « Made-in-USA ».
Les caractéristiques distinctives du nouveau serveur HPE ProLiant DL380T :
- Mode de sécurité renforcée. L'option est activée à l'usine et permet d'augmenter le niveau de protection du système contre les cyberattaques. Ce mode exigera une authentification spécifique avant d'accéder au serveur.
- Protection contre l'installation d'un système d'exploitation non sécurisé. UEFI Secure Boot est utilisé pour garantir le fonctionnement exclusivement avec le système d'exploitation préinstallé à l'usine.
- Blocage des configurations du serveur. En cas de modification des paramètres par défaut, le système en fera part au démarrage. Cette option empêche toute intervention de la part d'utilisateurs non autorisés.
- Détection d'intrusion. Cette fonctionnalité protège contre les interventions physiques. Les propriétaires du serveur recevront une alerte si quelqu'un tente d'ouvrir le boîtier du serveur ou une partie de celui-ci. L'option reste active même lorsque le serveur est éteint.
- Livraison spécialisée et sécurisée. HPE fournira un camion ou un conducteur si une livraison de serveur directement de l'usine au centre de données du client est nécessaire. Cela permet de garantir qu'aucun équipement n'est altéré par des tiers malveillants pendant le transport des systèmes.
Pour la sécurité et la flexibilité des livraisons.
Pandémie de Covid-19 une variété de problèmes dans la logistique des composants et des systèmes électroniques. De plus, les processus opérationnels et commerciaux de nombreuses entreprises responsables de la fabrication et de la livraison d'électronique ont été perturbés. HPE a décidé d'élargir le nombre de canaux d'approvisionnement afin d'éviter la dépendance à une seule entreprise ou un seul pays. La diversité et la flexibilité de la chaîne d'approvisionnement sont désormais des stratégies gagnantes pour les fabricants du monde entier. Par conséquent, HPE produit le produit fini là où il prévoit de le vendre — aux États-Unis.
Dans l'État du Wisconsin, HPE dispose d'un site où le personnel a une habilitation spéciale, et c'est ici qu'il est prévu de fabriquer du matériel serveur. L'année prochaine, un programme similaire devrait être développé pour l'Europe, avec le lancement de la production dans un des pays de l'UE.
HPE Trusted Supply Chain n'est pas la première initiative d'HPE visant à renforcer la sécurité de l'information. Un projet appelé Silicon Root of Trust a été lancé précédemment. Son essence réside dans la signature numérique sécurisée à long terme, ce qui permet d'assurer la sécurité dans le système de gestion à distance des serveurs. (Integrated Lights-Out). Le serveur ne démarre pas si des firmwares ou des pilotes non conformes aux signatures numériques sont détectés.
Il est très probable qu'HPE soit le premier parmi les grandes entreprises à revenir à l'« assemblage blanc ». Les processus de délocalisation des capacités de production de la Chine. d'autres entreprises, transférant les lignes d'assemblage de la Chine à Taïwan en raison de la guerre commerciale entre les États-Unis et la Chine.
Source : habr.com
