Hewlett Packard Enterprise (HPE) wordt de eerste fabrikant die terugkeert naar 'white box'-assemblage. Het bedrijf heeft een nieuwe campagne aangekondigd voor de productie van servers uit componenten die in de Verenigde Staten zijn gemaakt. HPE zal op de veiligheid van de toeleveringsketen voor Amerikaanse klanten in het kader van het HPE Trusted Supply Chain-initiatief. De dienst is in eerste instantie bedoeld voor klanten uit de openbare sector, de gezondheidszorg en deelnemers aan de financiƫle markten.
HPE legt uit dat, in tegenstelling tot de gangbare opvatting, veiligheid niet begint op het moment dat de apparatuur wordt aangesloten en gebruikt, maar al tijdens de assemblagefase wordt gewaarborgd. Daarom is het van cruciaal belang om de toeleveringsketen, etikettering en alle andere processen te volgen. Ongecontroleerde componenten kunnen hardware- en software-backdoors bevatten.
Dankzij het HPE Trusted Supply Chain-initiatief kunnen overheidsbedrijven en de publieke sector gecertificeerde Amerikaanse servers aanschaffen.
Het eerste product dat aan alle veiligheidscriteria voldoet, is de HPE ProLiant DL380T-server. Niet al zijn componenten zijn in de VS geproduceerd, maar er kan al worden gesproken over de classificatie van de apparatuur als 'Country of Origin USA', en niet alleen over Amerikaanse productie zoals aangeduid met 'Made in USA'.
Kenmerken van de nieuwe HPE ProLiant DL380T-server:
- Verhoogde veiligheidsmodus. Deze optie wordt in de fabriek geactiveerd en verhoogt het niveau van bescherming van het systeem tegen cyberaanvallen. De modus vereist bepaalde authenticatie voordat toegang tot de server wordt verleend.
- Bescherming tegen de installatie van onveilige besturingssystemen. UEFI Secure Boot wordt gebruikt om uitsluitend met het op de fabriek voorgeĆÆnstalleerde besturingssysteem te werken.
- Beperking van serverconfiguraties. Bij wijziging van de standaardinstellingen zal het systeem dit melden bij het opstarten. Deze optie voorkomt inmenging door externe gebruikers.
- Inbraakdetectie. Deze functie beschermt tegen fysieke inmenging. Servereigenaars ontvangen een waarschuwing als iemand probeert de behuizing van de server of een deel ervan te verwijderen. De optie is actief, zelfs wanneer de server is uitgeschakeld.
- Gespecialiseerde veilige levering. HPE biedt een vrachtwagen of chauffeur aan als het nodig is om servers rechtstreeks van de fabriek naar de datacenter van de klant te leveren. Dit garandeert dat de apparatuur niet door kwaadwillenden wordt gewijzigd tijdens het transport van systemen.
Voor de veiligheid en flexibiliteit van leveringen
De Covid-19 pandemie heeft een reeks problemen in de logistiek van elektronische componenten en systemen veroorzaakt. Bovendien zijn de operationele en zakelijke processen van veel bedrijven, die verantwoordelijk zijn voor de productie en levering van elektronica, verstoord. HPE heeft besloten het aantal leveringskanalen uit te breiden om afhankelijkheid van Ć©Ć©n bedrijf of land te vermijden. Diversiteit en flexibiliteit in de toeleveringsketen zijn nu een winnende strategie voor producenten over de hele wereld. Daarom produceert HPE het eindproduct daar waar het ook gepland is te verkopen - in de VS.
In de staat Wisconsin heeft HPE een locatie met personeel dat speciale toegang heeft, waar het serverhardware geproduceerd zal worden. Volgend jaar is er een soortgelijk programma gepland voor Europa, met de lancering van de productie in een van de EU-landen.
HPE Trusted Supply Chain is niet het eerste initiatief van HPE ter versterking van de informatiebeveiliging. Eerder werd het project Silicon Root of Trust gelanceerd. Het idee is een veilige langdurige digitale handtekening, die de beveiliging van het systeem voor externe serverbeheer mogelijk maakt. (Integrated Lights-Out). De server start niet op als er niet-overeenkomende digitale handtekeningen van firmware of stuurprogramma's worden aangetroffen.
Waarschijnlijk zal HPE de eerste zijn van een reeks grote bedrijven die terugkeren naar 'witte assemblage'. De processen voor het verplaatsen van productiecapaciteiten uit China met andere bedrijven die assemblagelijnen uit China naar Taiwan verplaatsen vanwege de handelsoorlog tussen de VS en China.
Bron: habr.com
