Tillbaka i USA: HP börjar bygga servrar i USA

Hewlett Packard Enterprise (HPE) blir den första tillverkaren som återgår till "vit montering". Företaget har meddelat en ny kampanj för att producera servrar av komponenter tillverkade i USA. HPE kommer att hålla utkik att säkerställa leveranskedjans säkerhet för amerikanska kunder som en del av initiativet HPE Trusted Supply Chain. Tjänsten är i första hand ämnad för kunder inom den offentliga sektorn, hälso- och sjukvården samt aktörer på finansmarknaden.

HPE förklarar att, i motsats till vad många tror, börjar säkerheten inte när utrustningen kopplas in och används, utan den byggs in redan i monteringsfasen. Därför är det så viktigt att spåra leveranskedjan, märkning och alla andra processer. Komponenter som erhållits på oauktoriserat sätt kan innehålla hårdvaru- och programvarubakdörrar (backdoors).
Tack vare HPE Trusted Supply Chain kan statliga företag och offentlig sektor köpa certifierade amerikanska servrar.

Den första produkten som uppfyller alla säkerhetskriterier blir servern HPE ProLiant DL380T. Inte alla komponenter är tillverkade i USA, men det går redan att hävda att utrustningen tillhör kategorin "Country of Origin USA", och inte bara om amerikansk tillverkning markerad med "Made-in-USA".

Kännetecken för den nya servern HPE ProLiant DL380T:

• Läget för ökad säkerhet. Denna funktion aktiveras på fabriken och gör det möjligt att höja systemets skyddsnivå mot cyberattacker. Läge kommer att kräva viss autentisering innan man får tillgång till servern.
• Skydd mot installation av osäkra operativsystem. UEFI Secure Boot används för att säkerställa att endast det operativsystem som förinstallerats på fabriken fungerar.
• Blockering av serverkonfigurationer. Om inställningarna ändras från standard kommer systemet att meddela detta vid uppstart. Denna funktion förhindrar varje ingrepp från externa användare.
• Inkräktardetektering. Funktionen skyddar mot fysiskt intrång. Serverägarna får en varning om någon försöker ta bort serverns hölje eller en del av det. Denna funktion är aktiv även när servern är avstängd.
• Specialiserad säker leverans. HPE kan tillhandahålla en lastbil eller chaufför om det behövs för att leverera servern direkt från fabriken till kundens datacenter. Detta garanterar att utrustningen inte förändras av illvilliga aktörer under transporten av systemen.

För leveranssäkerhet och flexibilitet

Covid-19-pandemin har identifierat en rad problem inom logistik för elektronikkomponenter och system. Dessutom har många företags drifts- och affärsprocesser, ansvariga för produktion och leverans av elektronik, störtas. HPE har beslutat att utöka antalet leveranskanaler för att undvika beroende av ett enda företag eller land. Mångfald och flexibilitet i leveranskedjan är en vinnande strategi för tillverkare över hela världen just nu. Därför tillverkar HPE färdiga produkter där de också avser att sälja dem – i USA.

I delstaten Wisconsin har HPE en anläggning där personal med särskilt tillstånd arbetar, och det är här serverutrustningen planeras att tillverkas. Under nästa år planeras ett liknande program att utvecklas för Europa, med produktion som startas i ett av EU-länderna.

HPE Trusted Supply Chain är inte den första initiativet från HPE för att stärka informationssäkerheten. Tidigare lanserades projektet Silicon Root of Trust. Dess kärna är en säker långsiktig digital signatur, vilket ger möjlighet att säkerställa säkerhet i systemet för fjärrhantering av servrar. iLO (Integrated Lights-Out). Servern startar inte om det upptäcks firmware eller drivrutiner som inte överensstämmer med de digitala signaturerna.

HPE kommer förmodligen att bli den första i en rad stora företag som återvänder till ”vit montering”. Processer för att flytta kapacitet från Kina digitalisera sovjetiska böcker. De översatte och bevarade litteratur i de mest varierande formaten. Ett av de första biblioteken på Runa-netet — andra företag, som flyttar monteringslinjer från Kina till Taiwan på grund av handelskriget mellan USA och Kina.

Källa: habr.com