Hewlett Packard Enterprise (HPE) wordt de eerste fabrikant die terugkeert naar ‘white build’. Het bedrijf kondigde een nieuwe campagne aan om servers te produceren uit componenten die in de Verenigde Staten zijn gemaakt. HPE zal dat doen voor supply chain-beveiliging voor Amerikaanse klanten als onderdeel van het HPE Trusted Supply Chain-initiatief. De dienst is primair bedoeld voor klanten uit de publieke sector, de zorg en financiële dienstverleningsmarktpartijen.
HPE legt uit dat, in tegenstelling tot wat vaak wordt gedacht, de beveiliging niet begint vanaf het moment dat de apparatuur wordt aangesloten en bediend, maar al tijdens de assemblagefase. Daarom is het zo belangrijk om de toeleveringsketen, etikettering en alle andere processen te volgen. Niet-geverifieerde componenten kunnen hardware- en software-backdoors bevatten.
Dankzij het HPE Trusted Supply Chain-initiatief kunnen overheidsbedrijven en de publieke sector gecertificeerde Amerikaanse servers aanschaffen.
Het eerste product dat aan alle beveiligingscriteria voldoet, is de HPE ProLiant DL380T-server. Niet alle componenten zijn gemaakt in de VS, maar er kan al worden gezegd dat de apparatuur tot de categorie ‘Country of Origin USA’ behoort, en niet alleen tot de Amerikaanse productie, genaamd ‘Made-in-USA’.
Opvallende kenmerken van de nieuwe HPE ProLiant DL380T-server:
- Hoge beveiligingsmodus. De optie wordt in de fabriek geactiveerd en stelt u in staat het niveau van systeembescherming tegen cyberaanvallen te verhogen. De modus vereist een bepaalde authenticatie voordat u zich aanmeldt bij de server.
- Bescherming tegen installatie van onveilig besturingssysteem. Maakt gebruik van UEFI Secure Boot om ervoor te zorgen dat het uitsluitend werkt met het in de fabriek geïnstalleerde besturingssysteem.
- Serverconfiguraties blokkeren. Als de standaardinstellingen worden gewijzigd, zal het systeem u hiervan tijdens het opstarten op de hoogte stellen. Deze optie voorkomt interferentie van externe gebruikers.
- Indringersdetectie. De functie beschermt tegen fysieke interferentie. Servereigenaren krijgen een waarschuwing als iemand het serverchassis of een deel ervan probeert te verwijderen. De optie is actief, zelfs als de server is uitgeschakeld.
- Toegewijde veilige levering. HPE zorgt voor een vrachtwagen of chauffeur als u de server rechtstreeks van de fabriek naar het datacenter van de klant moet afleveren. Dit maakt het mogelijk om ervoor te zorgen dat de apparatuur tijdens het transport van systemen niet door indringers wordt gewijzigd.
Voor de veiligheid en flexibiliteit van het aanbod
Covid-19-pandemie een aantal problemen in de logistiek van elektronische componenten en systemen. Bovendien raakten de operationele en bedrijfsprocessen van veel bedrijven die verantwoordelijk waren voor de productie en levering van elektronica verstoord. HPE besloot het aantal leveringskanalen uit te breiden om de afhankelijkheid van één bedrijf of land te vermijden. En diversiteit en flexibiliteit in de toeleveringsketen is nu een winnende strategie voor fabrikanten over de hele wereld. Daarom produceert HPE het eindproduct op dezelfde plaats waar het het wil verkopen: de VS.
In de staat Wisconsin heeft HPE een locatie waar personeel met speciale toestemming werkt, en hier zijn ze van plan serverapparatuur te produceren. Volgend jaar zijn ze van plan een soortgelijk programma voor Europa te ontwikkelen, waarbij de productie in een van de EU-landen wordt gelanceerd.
HPE Trusted Supply Chain is niet het eerste HPE-initiatief om de informatiebeveiliging te versterken. Eerder werd het Silicon Root of Trust-project gelanceerd. De essentie ervan is een veilige digitale handtekening voor de lange termijn, die het mogelijk maakt de veiligheid in een extern serverbeheersysteem te garanderen (Geïntegreerde Lights-Out). De server start niet op als er firmware of stuurprogramma's worden gedetecteerd die niet voldoen aan de digitale handtekeningen.
Hoogstwaarschijnlijk zal HPE de eerste zijn in een reeks grote bedrijven die terugkeren naar de ‘witte bouw’. Processen van capaciteitsoverdracht vanuit China andere bedrijven verplaatsen assemblagelijnen van China naar Taiwan vanwege de handelsoorlog tussen de VS en China.
Bron: www.habr.com