Hewlett Packard Enterprise (HPE) stanie się pierwszym producentem, który powróci do "białej konstrukcji". Firma ogłosiła nową kampanię na produkcję serwerów z komponentów wytwarzanych na terenie USA. HPE będzie bezpieczeństwo łańcucha dostaw dla amerykańskich klientów w ramach inicjatywy HPE Trusted Supply Chain. Usługa ta jest przede wszystkim skierowana do klientów z sektora publicznego, ochrony zdrowia oraz uczestników rynku usług finansowych.
W HPE wyjaśniają, że w przeciwieństwie do powszechnego przekonania, bezpieczeństwo zaczyna się nie w momencie podłączenia i eksploatacji sprzętu, ale już na etapie montażu. Dlatego tak ważne jest śledzenie łańcucha dostaw, oznaczeń oraz wszystkich innych procesów. Uzyskane w sposób niezweryfikowany komponenty mogą zawierać sprzętowe i programowe backdoory.
Dzięki inicjatywie HPE Trusted Supply Chain agencje rządowe i sektor publiczny będą mogły kupować certyfikowane amerykańskie serwery.
Pierwszym produktem, który spełnia wszystkie kryteria bezpieczeństwa, będzie serwer HPE ProLiant DL380T. Nie wszystkie jego komponenty są produkowane w USA, ale już można stwierdzić, że sprzęt należy do kategorii „Country of Origin USA”, a nie tylko do amerykańskiego wytwarzania oznaczonego etykietą „Made-in-USA”.
Cechy nowego serwera HPE ProLiant DL380T:
- Tryb zwiększonego bezpieczeństwa. Opcja ta jest aktywowana w fabryce i pozwala zwiększyć poziom ochrony systemu przed atakami cybernetycznymi. Tryb będzie wymagał określonej autoryzacji przed dostępem do serwera.
- Ochrona przed instalacją niebezpiecznego systemu operacyjnego. Używa UEFI Secure Boot, aby działać wyłącznie z fabrycznie zainstalowanym systemem operacyjnym.
- Blokada konfiguracji serwera. W przypadku zmiany ustawień domyślnych system powiadomi o tym podczas uruchamiania. Opcja ta zapobiega jakiejkolwiek ingerencji ze strony osób trzecich.
- Wykrywanie włamań. Funkcja ta chroni przed fizyczną ingerencją. Właściciele serwera otrzymają powiadomienie, jeśli ktoś spróbuje zdjąć obudowę serwera lub jej część. Opcja ta jest aktywna nawet przy wyłączonym serwerze.
- Specjalistyczna, zabezpieczona dostawa. HPE dostarczy ciężarówkę lub kierowcę, jeśli potrzebna jest dostawa serwera bezpośrednio z fabryki do centrum danych klienta. To gwarantuje, że sprzęt nie będzie zmieniany przez osoby trzecie podczas transportu systemów.
Bezpieczeństwo i elastyczność dostaw
Pandemia Covid-19 szereg problemów z logistyka komponentów elektronicznych i systemów. Ponadto procesy operacyjne i biznesowe wielu firm odpowiedzialnych za produkcję i dostawę elektroniki zostały zakłócone. HPE postanowiło zwiększyć liczbę kanałów dostaw, aby uniknąć zależności od jednej firmy lub kraju. Różnorodność i elastyczność w łańcuchu dostaw to obecnie zyskowna strategia dla producentów na całym świecie. Dlatego HPE produkuje gotowy produkt tam, gdzie zamierza go sprzedawać — w USA.
W stanie Wisconsin HPE ma zakład, w którym pracuje personel z dostępem specjalnym, tutaj planuje się produkować sprzęt serwerowy. W przyszłym roku planuje się stworzenie podobnego programu dla Europy, uruchamiając produkcję w jednym z krajów UE.
HPE Trusted Supply Chain to nie pierwsza inicjatywa HPE w zakresie wzmocnienia bezpieczeństwa informacji. Wcześniej uruchomiono projekt Silicon Root of Trust. Jego istota polega na długoterminowym bezpiecznym podpisie cyfrowym, co umożliwia zapewnienie bezpieczeństwa w systemie zdalnego zarządzania serwerami. (Integrated Lights-Out). Serwer nie uruchamia się, jeśli wykryte zostaną niezgodne z cyfrowymi podpisami oprogramowanie układowe lub sterowniki.
Prawdopodobnie HPE stanie się pierwszą z wielu dużych firm, które powracają do "białego montażu". Proces przenoszenia zdolności produkcyjnych z Chin inne firmy przenoszą linie montażowe z Chin na Tajwan z powodu wojny handlowej między USA a Chinami.
Źródło: habr.com
