Hewlett Packard Enterprise (HPE) akan menjadi pabrikan pertama yang kembali menggunakan “white build”. Perusahaan mengumumkan kampanye baru untuk memproduksi server dari komponen buatan Amerika Serikat. HPE akan melakukannya untuk keamanan rantai pasokan bagi pelanggan AS sebagai bagian dari inisiatif Rantai Pasokan Tepercaya HPE. Layanan ini terutama ditujukan untuk klien dari sektor publik, pelaku pasar layanan kesehatan dan keuangan.
HPE menjelaskan bahwa, bertentangan dengan kepercayaan umum, keamanan tidak dimulai sejak peralatan dihubungkan dan dioperasikan, melainkan ditetapkan pada tahap perakitan. Inilah mengapa sangat penting untuk melacak rantai pasokan, pelabelan, dan semua proses lainnya. Komponen yang belum diverifikasi mungkin berisi pintu belakang perangkat keras dan perangkat lunak.
Berkat inisiatif Rantai Pasokan Tepercaya HPE, perusahaan pemerintah dan sektor publik akan dapat membeli server Amerika yang bersertifikat.
Produk pertama yang memenuhi semua kriteria keamanan adalah server HPE ProLiant DL380T. Tidak semua komponennya dibuat di AS, namun sudah dapat dikatakan bahwa peralatan tersebut termasuk dalam kategori “Negara Asal AS”, dan bukan hanya produksi Amerika yang diberi nama “Made-in-USA”.
Fitur khas server HPE ProLiant DL380T baru:
- Mode keamanan tinggi. Opsi ini diaktifkan di pabrik dan memungkinkan Anda meningkatkan tingkat perlindungan sistem terhadap serangan dunia maya. Mode ini memerlukan otentikasi tertentu sebelum masuk ke server.
- Perlindungan terhadap instalasi OS yang tidak aman. Menggunakan UEFI Secure Boot untuk memastikan bahwa ia bekerja secara eksklusif dengan sistem operasi yang diinstal oleh pabrik.
- Memblokir konfigurasi server. Jika pengaturan default diubah, sistem akan memberi tahu Anda saat boot. Opsi ini mencegah gangguan apa pun dari pengguna pihak ketiga.
- Deteksi gangguan. Fungsi ini melindungi dari gangguan fisik. Pemilik server akan menerima peringatan jika seseorang mencoba melepaskan sasis server atau bagiannya. Opsi ini aktif bahkan ketika server dimatikan.
- Pengiriman aman khusus. HPE akan menyediakan truk atau supir jika perlu mengantarkan server langsung dari pabrik ke pusat data pelanggan. Hal ini memungkinkan untuk memastikan bahwa peralatan tidak dimodifikasi oleh penyusup saat mengangkut sistem.
Untuk keamanan dan fleksibilitas pasokan
Pandemi covid-19 sejumlah masalah dalam logistik komponen dan sistem elektronik. Selain itu, proses operasional dan bisnis di banyak perusahaan yang bertanggung jawab atas produksi dan pasokan barang elektronik terganggu. HPE memutuskan untuk memperluas jumlah jalur pasokan untuk menghindari ketergantungan pada satu perusahaan atau negara. Dan keragaman serta fleksibilitas dalam rantai pasokan kini menjadi strategi kemenangan bagi produsen di seluruh dunia. Oleh karena itu, HPE memproduksi produk jadi di tempat yang sama dengan tujuan penjualannya - Amerika Serikat.
Di negara bagian Wisconsin, HPE memiliki lokasi di mana personel dengan izin khusus bekerja, dan di sinilah mereka berencana memproduksi peralatan server. Tahun depan mereka berencana mengembangkan program serupa untuk Eropa, meluncurkan produksi di salah satu negara UE.
Rantai Pasokan Tepercaya HPE bukanlah inisiatif HPE pertama yang memperkuat keamanan informasi. Proyek Silicon Root of Trust telah diluncurkan sebelumnya. Esensinya adalah tanda tangan digital jangka panjang yang aman, yang memungkinkan untuk menjamin keamanan dalam sistem manajemen server jarak jauh (Pemadaman Lampu Terintegrasi). Server tidak bisa boot jika firmware atau driver yang tidak sesuai dengan tanda tangan digital terdeteksi.
Kemungkinan besar, HPE akan menjadi yang pertama dari serangkaian perusahaan besar yang kembali ke “perusahaan kulit putih”. Proses transfer kapasitas dari Tiongkok perusahaan lain memindahkan jalur perakitan dari Tiongkok ke Taiwan karena perang dagang antara AS dan Tiongkok.
Sumber: www.habr.com