A Hewlett Packard Enterprise (HPE) se tornará o primeiro fabricante a retornar à “construção branca”. A empresa anunciou uma nova campanha para produzir servidores a partir de componentes fabricados nos Estados Unidos. A HPE irá para segurança da cadeia de suprimentos para clientes dos EUA como parte da iniciativa HPE Trusted Supply Chain. O serviço destina-se principalmente a clientes do setor público, participantes do mercado de saúde e de serviços financeiros.
A HPE explica que, ao contrário do que se pensa, a segurança não começa no momento em que o equipamento é conectado e operado, mas sim na fase de montagem. É por isso que é tão importante acompanhar a cadeia de abastecimento, a rotulagem e todos os outros processos. Componentes não verificados podem conter backdoors de hardware e software.
Graças à iniciativa HPE Trusted Supply Chain, as empresas governamentais e o setor público poderão adquirir servidores americanos certificados.
O primeiro produto que atenderá a todos os critérios de segurança será o servidor HPE ProLiant DL380T. Nem todos os seus componentes são fabricados nos EUA, mas já se pode afirmar que o equipamento pertence à categoria “Country of Origin USA”, e não apenas à produção americana, designada “Made-in-USA”.
Recursos distintivos do novo servidor HPE ProLiant DL380T:
- Modo de alta segurança. A opção vem ativada de fábrica e permite aumentar o nível de proteção do sistema contra ataques cibernéticos. O modo exigirá certa autenticação antes de fazer login no servidor.
- Proteção contra instalação de sistema operacional inseguro. Usa UEFI Secure Boot para garantir que funcione exclusivamente com o sistema operacional instalado de fábrica.
- Bloqueando configurações do servidor. Se as configurações padrão forem alteradas, o sistema irá notificá-lo no momento da inicialização. A opção evita qualquer interferência de usuários terceiros.
- Detecção de intruso. A função protege contra interferências físicas. Os proprietários de servidores receberão um aviso se alguém tentar remover o chassi do servidor ou parte dele. A opção fica ativa mesmo quando o servidor está desligado.
- Entrega segura dedicada. A HPE fornecerá um caminhão ou motorista se você precisar entregar o servidor diretamente da fábrica para o data center do cliente. Isto permite garantir que o equipamento não seja modificado por intrusos durante o transporte dos sistemas.
Para segurança e flexibilidade de fornecimento
Pandemia do covid-19 uma série de problemas na logística de componentes e sistemas eletrônicos. Além disso, os processos operacionais e comerciais de muitas empresas responsáveis pela produção e fornecimento de produtos eletrónicos foram perturbados. A HPE decidiu expandir o número de canais de fornecimento para evitar a dependência de uma empresa ou país. E a diversidade e a flexibilidade na cadeia de abastecimento são agora uma estratégia vencedora para fabricantes de todo o mundo. Portanto, a HPE produz o produto acabado no mesmo local onde pretende vendê-lo – os EUA.
No estado de Wisconsin, a HPE possui um local onde trabalha pessoal com autorização especial, e é aqui que planeja produzir equipamentos de servidor. No próximo ano pretendem desenvolver um programa semelhante para a Europa, lançando a produção num dos países da UE.
O HPE Trusted Supply Chain não é a primeira iniciativa da HPE a fortalecer a segurança da informação. O projeto Silicon Root of Trust foi lançado anteriormente. Sua essência é uma assinatura digital segura de longo prazo, que permite garantir a segurança em um sistema de gerenciamento de servidor remoto (Luzes apagadas integradas). O servidor não inicializa se forem detectados firmware ou drivers que não estejam em conformidade com assinaturas digitais.
Muito provavelmente, a HPE será a primeira de uma série de grandes empresas que regressarão à “construção branca”. Processos de transferência de capacidade da China outras empresas transferem linhas de montagem da China para Taiwan devido à guerra comercial entre os EUA e a China.
Fonte: habr.com