Hewlett Packard Enterprise (HPE) sa stane prvým výrobcom, ktorý sa vráti k „bielej zostave“. Spoločnosť oznámila novú kampaň na výrobu serverov z komponentov vyrobených v Spojených štátoch. HPE bude pre bezpečnosť dodávateľského reťazca pre zákazníkov v USA ako súčasť iniciatívy HPE Trusted Supply Chain. Služba je primárne určená pre klientov z verejného sektora, účastníkov trhu zdravotníctva a finančných služieb.
Spoločnosť HPE vysvetľuje, že na rozdiel od všeobecného presvedčenia, bezpečnosť sa nezačína od okamihu pripojenia a prevádzky zariadenia, ale až vo fáze montáže. Preto je také dôležité sledovať dodávateľský reťazec, označovanie a všetky ostatné procesy. Neoverené komponenty môžu obsahovať hardvérové a softvérové zadné vrátka.
Vďaka iniciatíve HPE Trusted Supply Chain budú môcť vládne spoločnosti a verejný sektor nakupovať certifikované americké servery.
Prvým produktom, ktorý spĺňa všetky bezpečnostné kritériá, bude server HPE ProLiant DL380T. Nie všetky jeho komponenty sú vyrobené v USA, ale už teraz sa dá povedať, že zariadenie patrí do kategórie “Country of Origin USA”, a nie len americkej produkcie, označené “Made-in-USA”.
Charakteristické vlastnosti nového servera HPE ProLiant DL380T:
- Režim vysokého zabezpečenia. Možnosť je aktivovaná vo výrobe a umožňuje zvýšiť úroveň ochrany systému pred kybernetickými útokmi. Režim bude vyžadovať určité overenie pred prihlásením na server.
- Ochrana pred inštaláciou nebezpečného OS. Používa UEFI Secure Boot, aby sa zabezpečilo, že bude fungovať výlučne s operačným systémom nainštalovaným vo výrobe.
- Blokovanie konfigurácií servera. Ak sa zmenia predvolené nastavenia, systém vás na to upozorní pri spustení. Táto možnosť zabraňuje akémukoľvek rušeniu zo strany používateľov tretích strán.
- Detekcia narušenia. Funkcia chráni pred fyzickým rušením. Vlastníci servera dostanú varovanie, ak sa niekto pokúsi odstrániť šasi servera alebo jeho časť. Voľba je aktívna, aj keď je server vypnutý.
- Špeciálne bezpečné doručenie. Ak potrebujete dodať server priamo z továrne do dátového centra zákazníka, spoločnosť HPE vám poskytne nákladné auto alebo vodiča. To umožňuje zabezpečiť, aby počas prepravy systémov nedošlo k úprave zariadenia votrelcami.
Pre bezpečnosť a flexibilitu dodávok
Pandémia ochorenia covid-19 množstvo problémov v logistike elektronických komponentov a systémov. Okrem toho boli narušené prevádzkové a obchodné procesy mnohých podnikov zodpovedných za výrobu a dodávky elektroniky. Spoločnosť HPE sa rozhodla rozšíriť počet dodávateľských kanálov, aby sa vyhla závislosti od jednej spoločnosti alebo krajiny. A rozmanitosť a flexibilita v dodávateľskom reťazci je teraz víťaznou stratégiou pre výrobcov na celom svete. Preto HPE vyrába hotový výrobok na rovnakom mieste, kde ho zamýšľa predávať – v USA.
V štáte Wisconsin má HPE miesto, kde pracujú pracovníci so špeciálnym povolením, a práve tu plánujú vyrábať serverové zariadenia. Na budúci rok plánujú vyvinúť podobný program pre Európu a spustiť výrobu v jednej z krajín EÚ.
HPE Trusted Supply Chain nie je prvou iniciatívou HPE na posilnenie informačnej bezpečnosti. V minulosti bol spustený projekt Silicon Root of Trust. Jeho podstatou je bezpečný dlhodobý digitálny podpis, ktorý umožňuje zaistiť bezpečnosť v systéme správy vzdialeného servera (Integrované osvetlenie). Server sa nespustí, ak sa zistí firmvér alebo ovládače, ktoré nie sú v súlade s digitálnymi podpismi.
S najväčšou pravdepodobnosťou bude HPE prvou zo série veľkých spoločností, ktoré sa vrátia k „bielej stavbe“. Procesy prenosu kapacít z Číny iné spoločnosti presúvajú montážne linky z Číny na Taiwan kvôli obchodnej vojne medzi USA a Čínou.
Zdroj: hab.com