A Hewlett Packard Enterprise (HPE) lesz az első gyártó, aki visszatér a "fehér összeszereléshez". A vállalat bejelentette új kampányát, amely az Egyesült Államok területén készült alkatrészekből készült szerverek gyártására irányul. Az HPE a beszállítói lánc biztonságát az amerikai ügyfelek számára a HPE Trusted Supply Chain kezdeményezés keretében. Ez a szolgáltatás elsősorban az állami szektor, az egészségügy és a pénzügyi szolgáltatások piacának résztvevői számára készült.
Az HPE magyarázata szerint a közkeletű nézettel ellentétben a biztonság nem a berendezés csatlakoztatásának és működtetésének pillanatában kezdődik, hanem már az összeszerelés szakaszában. Ezért rendkívül fontos nyomon követni a beszállítói láncot, a címkézést és minden egyéb folyamatot. A kétes forrásból származó alkatrészek hardveres és szoftveres hátsó ajtókat tartalmazhatnak.
A HPE Trusted Supply Chain kezdeményezés révén a kormányzati cégek és az állami szektor tanúsított amerikai szervereket vásárolhatnak.
Az első olyan termék, amely megfelel az összes biztonsági kritériumnak, a HPE ProLiant DL380T szerver lesz. Nem minden komponense készül az Egyesült Államokban, de már kijelenthető, hogy a berendezés a "Country of Origin USA" kategóriába tartozik, és nem csupán az "Amerikai gyártás" címkén szerepel.
A HPE ProLiant DL380T új szerverének megkülönböztető jegyei:
- Fokozott biztonsági mód. Az opciót a gyárban aktiválják, és lehetővé teszi a rendszer védelmét a kibertámadásoktól. A mód bizonyos hitelesítést igényel a szerverre való belépés előtt.
- Védelem a nem biztonságos operációs rendszer telepítése ellen. UEFI Secure Boot-ot használnak annak biztosítására, hogy kizárólag a gyárban előre telepített operációs rendszerrel működjön.
- A szerver konfigurációjának zárolása. Ha a gyári beállítások megváltoznak, a rendszer figyelmeztetést küld a rendszert indításakor. Az opció megakadályozza a külső felhasználók beavatkozását.
- Behatolásérzékelés. A funkció védi a fizikai beavatkozástól. A szerver tulajdonosai figyelmeztetést kapnak, ha valaki megpróbálja eltávolítani a szerver házát vagy annak egy részét. Az opció még a szerver kikapcsolt állapotában is aktív.
- Szakosított biztonságos szállítás. Az HPE teherautót vagy sofőrt biztosít, ha szükséges a szerver közvetlen szállítása a gyárból a megrendelő adatközpontjába. Ez garantálja, hogy szállítás közben senki sem változtatja meg a berendezést.
A szállítások biztonsága és rugalmassága
A Covid-19 világjárvány számos problémát az elektronikai alkatrészek és rendszerek logisztikájában. Ezen túlmenően, számos vállalat működési és üzleti folyamatai, amelyek felelősek az elektronika gyártásáért és szállításáért, megszakadtak. Az HPE úgy döntött, hogy bővíti a szállítási csatornákat, hogy elkerülje egyetlen vállalattól vagy országtól való függést. A sokszínűség és rugalmasság a szállítási láncban nyerő stratégia a gyártók számára világszerte. Ezért az HPE ott gyártja a végterméket, ahol értékesíteni kívánja – az Egyesült Államokban.
Wisconsini államban az HPE-nek van egy telephelye, ahol a biztonsági engedéllyel rendelkező személyzet dolgozik, itt tervezik a szerverhardver gyártását. A következő évben hasonló programot terveznek kidolgozni Európára, elindítva a gyártást az EU egyik országában.
Az HPE Trusted Supply Chain nem az első kezdeményezés az információbiztonság fokozására az HPE részéről. Korábban elindították a Silicon Root of Trust projektet. Ennek lényege a biztonságos, hosszú távú digitális aláírás, amely lehetővé teszi a szerverek távoli menedzsmentjének biztonságát. (Integrated Lights-Out). A szerver nem indul el, ha nem megfelelő digitális aláírású firmware vagy illesztőprogramok találhatók.
Valószínű, hogy az HPE lesz az első a nagy cégek sorában, amelyek visszatérnek a "fehér összesítéshez". A gyártási kapacitások Kínából történő áthelyezési folyamatai más vállalatok által, akik az összeszerelő vonalakat Kínából Tajvanra helyezik át az Egyesült Államok és Kína közötti kereskedelmi háború miatt.
Forrás: habr.com
