Hewlett Packard Enterprise (HPE) va deveni primul producător care revine la „asamblarea albă”. Compania a anunțat o nouă campanie pentru producerea serverelor din componente fabricate pe teritoriul SUA. HPE va securitatea lanțului de aprovizionare pentru clienții americani în cadrul inițiativei HPE Trusted Supply Chain. Serviciul este destinat în principal clienților din sectorul public, sănătate și participanților de pe piața serviciilor financiare.
În HPE explică faptul că, contrar opiniei populare, securitatea începe nu în momentul conectării și utilizării echipamentului, ci este fundamentată încă din etapa de asamblare. De aceea, este atât de important să urmăriți lanțul de aprovizionare, etichetarea și toate celelalte procese. Componentele obținute pe căi nevalidate pot conține backdoor-uri hardware și software.
D thanks to the HPE Trusted Supply Chain, agențiile guvernamentale și sectorul public vor putea achiziționa servere certificate din SUA.
Primul produs care îndeplinește toate criteriile de securitate va fi serverul HPE ProLiant DL380T. Nu toate componentele sale sunt fabricate în SUA, dar se poate afirma deja că echipamentul aparține categoriei „Country of Origin USA” și nu doar că este fabricat în SUA, marcat cu „Made-in-USA”.
Caracteristicile distincte ale noului server HPE ProLiant DL380T:
- Modul de securitate crescut. Opțiunea este activată din fabrică și permite creșterea nivelului de protecție a sistemului împotriva atacurilor cibernetice. Modul va necesita o autentificare specifică înainte de a accesa serverul.
- Protecție împotriva instalării unui sistem de operare nesigur. Se folosește UEFI Secure Boot pentru a asigura funcționarea exclusiv cu sistemul de operare preinstalat din fabrică.
- Blocarea configurațiilor serverului. În cazul modificării setărilor implicite, sistemul va notifica despre acest lucru la pornire. Opțiunea împiedică orice intervenție din partea utilizatorilor neautorizați.
- Detectarea intruziunii. Funcția protejează împotriva intervenției fizice. Proprietarii serverului vor primi un avertisment dacă cineva încearcă să deschidă carcasa serverului sau o parte a acesteia. Opțiunea este activă chiar și când serverul este oprit.
- Livrare sigură specializată. HPE va furniza un camion sau un șofer, dacă este necesar să transporte serverul direct de la fabrica în centrul de date al clientului. Acest lucru garantează că echipamentele nu vor fi compromise de actori rău intenționați în timpul transportului.
Pentru siguranța și flexibilitatea livrărilor
Pandemia Covid-19 o serie de probleme în logistica componentelor și sistemelor electronice. În plus, procesele operaționale și de afaceri ale multor companii responsabile de producția și livrarea electronicelor au fost afectate. HPE a decis să extindă numărul canalelor de furnizare, pentru a evita dependența de o singură companie sau țară. Diversitatea și flexibilitatea în lanțul de aprovizionare reprezintă acum o strategie câștigătoare pentru producătorii din întreaga lume. Prin urmare, HPE produce produsul final acolo unde intenționează să-l vândă - în SUA.
În statul Wisconsin, HPE are o platformă unde lucrează personal cu acces special, iar aici se va produce echipamentul serverului. Anul viitor, o programă similară este planificată pentru Europa, cu lansarea producției într-una dintre țările din UE.
HPE Trusted Supply Chain nu este prima inițiativă a HPE în cadrul întăririi securității informației. Anterior a fost lansat proiectul Silicon Root of Trust. Aceasta presupune o semnătură digitală sigură pe termen lung, care asigură securitatea în sistemul de gestionare de la distanță a serverelor (Integrated Lights-Out). Serverul nu se va încărca dacă se descoperă firmware sau drivere care nu respectă semnăturile digitale.
Cel mai probabil, HPE va fi prima dintre marile companii care se întoarce la «montajul alb». Procesele de mutare a capacităților din China alte companii, relocând liniile de asamblare din China în Taiwan din cauza războiului comercial între SUA și China.
Sursa: habr.com
