Hewlett Packard Enterprise (HPE) deviendra le premier constructeur à revenir à la « construction blanche ». La société a annoncé une nouvelle campagne visant à produire des serveurs à partir de composants fabriqués aux États-Unis. HPE va pour la sécurité de la chaîne d'approvisionnement des clients américains dans le cadre de l'initiative HPE Trusted Supply Chain. Le service s'adresse principalement aux clients du secteur public, aux acteurs du marché de la santé et des services financiers.
HPE explique que contrairement aux idées reçues, la sécurité ne commence pas dès le moment où l'équipement est connecté et exploité, elle est posée dès l'assemblage. C'est pourquoi il est si important de suivre la chaîne d'approvisionnement, l'étiquetage et tous les autres processus. Les composants non vérifiés peuvent contenir des portes dérobées matérielles et logicielles.
Grâce à l'initiative HPE Trusted Supply Chain, les entreprises gouvernementales et le secteur public pourront acheter des serveurs américains certifiés.
Le premier produit répondant à tous les critères de sécurité sera le serveur HPE ProLiant DL380T. Tous ses composants ne sont pas fabriqués aux USA, mais on peut déjà affirmer que l'équipement appartient à la catégorie « Country of Origin USA », et pas seulement à la production américaine, désignée « Made in USA ».
Particularités du nouveau serveur HPE ProLiant DL380T :
- Mode haute sécurité. L'option est activée en usine et permet d'augmenter le niveau de protection du système contre les cyberattaques. Le mode nécessitera une certaine authentification avant de se connecter au serveur.
- Protection contre l'installation d'un système d'exploitation dangereux. Utilise UEFI Secure Boot pour garantir qu'il fonctionne exclusivement avec le système d'exploitation installé en usine.
- Blocage des configurations de serveur. Si les paramètres par défaut sont modifiés, le système vous en informera au démarrage. L'option empêche toute interférence d'utilisateurs tiers.
- Détection d'intrusion. La fonction protège contre les interférences physiques. Les propriétaires de serveurs recevront un avertissement si quelqu'un tente de retirer le châssis du serveur ou une partie de celui-ci. L'option est active même lorsque le serveur est éteint.
- Livraison dédiée et sécurisée. HPE fournira un camion ou un chauffeur si vous devez livrer le serveur directement de l'usine au centre de données du client. Cela permet de garantir que les équipements ne soient pas modifiés par des intrus lors du transport des systèmes.
Pour la sécurité et la flexibilité d’approvisionnement
Pandémie de covid-19 un certain nombre de problèmes dans la logistique des composants et systèmes électroniques. En outre, les processus opérationnels et commerciaux de nombreuses entreprises responsables de la production et de la fourniture de produits électroniques ont été perturbés. HPE a décidé d'élargir le nombre de canaux d'approvisionnement pour éviter de dépendre d'une seule entreprise ou d'un seul pays. Et la diversité et la flexibilité de la chaîne d’approvisionnement constituent désormais une stratégie gagnante pour les fabricants du monde entier. Par conséquent, HPE fabrique le produit fini là où il a l'intention de le vendre : aux États-Unis.
Dans l'État du Wisconsin, HPE dispose d'un site où travaille du personnel disposant d'une autorisation spéciale, et c'est ici qu'ils envisagent de produire des équipements de serveur. L'année prochaine, ils prévoient de développer un programme similaire pour l'Europe, en lançant la production dans l'un des pays de l'UE.
HPE Trusted Supply Chain n'est pas la première initiative HPE visant à renforcer la sécurité des informations. Le projet Silicon Root of Trust a déjà été lancé. Son essence est une signature numérique sécurisée à long terme, qui permet d'assurer la sécurité dans un système de gestion de serveur distant (Éclairage intégré). Le serveur ne démarre pas si un micrologiciel ou des pilotes non conformes aux signatures numériques sont détectés.
Très probablement, HPE sera la première d’une série de grandes entreprises revenant à la « construction blanche ». Processus de transfert de capacité depuis la Chine d’autres entreprises déplacent leurs chaînes de montage de la Chine vers Taiwan en raison de la guerre commerciale entre les États-Unis et la Chine.
Source: habr.com