Hewlett Packard Enterprise (HPE) postat će prvi proizvođač koji se vraća na «bijelu montažu». Tvrtka je objavila novu kampanju za proizvodnju poslužitelja od komponenti proizvedenih na teritoriju SAD-a. HPE će osigurati sigurnost opskrbnog lanca za američke klijente u okviru inicijative HPE Trusted Supply Chain. Prvo, usluga će biti namijenjena klijentima iz vladinog sektora, zdravstvene zaštite i sudionika tržišta financijskih usluga.
U HPE-u objašnjavaju da, suprotno uvriježenom mišljenju, sigurnost ne počinje od trenutka povezivanja i korištenja opreme, već se postavlja već u fazi montaže. Stoga je važno pratiti opskrbni lanac, oznake i sve ostale procese. Komponente dobivene neprovjerenim putem mogu sadržavati hardverske i softverske backdoor-e.
Zahvaljujući inicijativi HPE Trusted Supply Chain, vladine agencije i javni sektor moći će kupovati certificirane američke poslužitelje.
Prvi proizvod koji ispunjava sve kriterije sigurnosti bit će poslužitelj HPE ProLiant DL380T. Nisu sve njegove komponente proizvedene u SAD-u, ali se već može tvrditi da oprema pripada kategoriji «Country of Origin USA», a ne samo američkoj proizvodnji označenoj oznakom «Made-in-USA».
Značajke novog poslužitelja HPE ProLiant DL380T:
- Režim pojačane sigurnosti. Opcija se aktivira u tvornici i omogućuje poboljšanje razine zaštite sustava od cyber napada. Režim će zahtijevati određenu autentifikaciju prije ulaska na poslužitelj.
- Zaštita od instalacije nesigurnog OS-a. Koristi se UEFI Secure Boot za osiguranje rada isključivo s operativnim sustavom prethodno instaliranim u tvornici.
- Blokiranje konfiguracija poslužitelja. U slučaju promjene zadnjih postavki, sustav će o tome obavijestiti prilikom pokretanja. Opcija sprječava bilo kakvo miješanje neovlaštenih korisnika.
- Otkrivanje upada. Funkcija štiti od fizičkog miješanja. Vlasnici poslužitelja primit će upozorenje ako netko pokuša skinuti kućište poslužitelja ili njegov dio. Opcija je aktivna čak i kada je poslužitelj isključen.
- Specijalizirana sigurna dostava. U HPE-u će biti osiguran kamion ili vozač ako je potrebno dostaviti poslužitelj direktno iz tvornice u podatkovni centar klijenta. To omogućava jamstvo da neće doći do promjena opreme od strane zlonamjernika tijekom transporta sustava.
Za sigurnost i fleksibilnost isporuka
Pandemija Covid-19 niza problema u logistikama elektroničkih komponenata i sustava. Osim toga, operativni i poslovni procesi mnogih poduzeća odgovornih za proizvodnju i isporuku elektronike su bili prekinuti. U HPE-u su odlučili proširiti broj kanala isporuke kako bi izbjegli ovisnost o jednoj kompaniji ili zemlji. Raznolikost i fleksibilnost u lancu opskrbe su sada uspješna strategija za proizvođače širom svijeta. Stoga HPE proizvodi gotov proizvod tamo gdje ga namjerava i prodavati - u SAD-u.
U državi Wisconsin, HPE ima prostor gdje radi osoblje s posebnim odobrenjem, ovdje je planirano proizvodnja poslužiteljske opreme. Sljedeće godine sličan program planiraju razviti za Europu, pokrećući proizvodnju u jednoj od zemalja EU.
HPE Trusted Supply Chain nije prva inicijativa HPE u okviru jačanja informacijske sigurnosti. Prije je pokrenut projekt Silicon Root of Trust. Njegova bit je u sigurnom dugoročnom digitalnom potpisu, što omogućava osiguranje sigurnosti u sustavu daljinskog upravljanja poslužiteljima. (Integrated Lights-Out). Poslužitelj se ne pokreće ako se otkriju nesukladni digitalnim potpisima firmware ili upravljački programi.
Vrlo je vjerojatno da će HPE biti prva u nizu velikih kompanija koje se vraćaju na 'bijelu montažu'. Procesi premještanja kapaciteta iz Kine druge kompanije, prebacujući montažne linije iz Kine na Tajvan zbog trgovinskog rata između SAD-a i NR Kine.
Izvor: habr.com
