Hewlett Packard Enterprise (HPE) sẽ trở thành nhà sản xuất đầu tiên quay trở lại “bản dựng trắng”. Công ty đã công bố một chiến dịch mới nhằm sản xuất máy chủ từ các linh kiện được sản xuất tại Hoa Kỳ. HPE sẽ để đảm bảo an ninh chuỗi cung ứng cho khách hàng Hoa Kỳ như một phần của sáng kiến Chuỗi cung ứng đáng tin cậy của HPE. Dịch vụ này chủ yếu dành cho khách hàng từ khu vực công, những người tham gia thị trường dịch vụ tài chính và chăm sóc sức khỏe.
HPE giải thích rằng, trái với niềm tin phổ biến, vấn đề bảo mật không bắt đầu từ thời điểm thiết bị được kết nối và vận hành mà được đặt ở giai đoạn lắp ráp. Đây là lý do tại sao việc theo dõi chuỗi cung ứng, ghi nhãn và tất cả các quy trình khác lại rất quan trọng. Các thành phần chưa được xác minh có thể chứa các cửa hậu phần cứng và phần mềm.
Nhờ sáng kiến Chuỗi cung ứng đáng tin cậy của HPE, các công ty chính phủ và khu vực công sẽ có thể mua các máy chủ được chứng nhận của Mỹ.
Sản phẩm đầu tiên đáp ứng mọi tiêu chí bảo mật sẽ là máy chủ HPE ProLiant DL380T. Không phải tất cả các thành phần của nó đều được sản xuất tại Hoa Kỳ, nhưng có thể nói rằng thiết bị này thuộc danh mục “Quốc gia Xuất xứ Hoa Kỳ”, chứ không chỉ sản xuất tại Mỹ, được chỉ định là “Sản xuất tại Hoa Kỳ”.
Tính năng nổi bật của máy chủ HPE ProLiant DL380T mới:
- Chế độ bảo mật cao. Tùy chọn này được kích hoạt tại nhà máy và cho phép bạn tăng mức độ bảo vệ hệ thống trước các cuộc tấn công mạng. Chế độ sẽ yêu cầu xác thực nhất định trước khi đăng nhập vào máy chủ.
- Bảo vệ chống cài đặt hệ điều hành không an toàn. Sử dụng UEFI Secure Boot để đảm bảo rằng nó hoạt động độc quyền với hệ điều hành do nhà sản xuất cài đặt.
- Chặn cấu hình máy chủ. Nếu cài đặt mặc định bị thay đổi, hệ thống sẽ thông báo cho bạn khi khởi động. Tùy chọn này ngăn chặn mọi sự can thiệp từ người dùng bên thứ ba.
- Phát hiện xâm nhập. Chức năng này bảo vệ khỏi sự can thiệp vật lý. Chủ sở hữu máy chủ sẽ nhận được cảnh báo nếu ai đó cố gắng tháo khung máy chủ hoặc một phần của nó. Tùy chọn này hoạt động ngay cả khi máy chủ bị tắt.
- Giao hàng tận nơi an toàn. HPE sẽ cung cấp xe tải hoặc tài xế nếu bạn có nhu cầu giao máy chủ trực tiếp từ nhà máy đến trung tâm dữ liệu của khách hàng. Điều này giúp đảm bảo rằng thiết bị không bị sửa đổi bởi những kẻ xâm nhập khi vận chuyển hệ thống.
Để đảm bảo an toàn và linh hoạt trong việc cung cấp
Đại dịch covid-19 một số vấn đề trong hậu cần của các linh kiện và hệ thống điện tử. Ngoài ra, quá trình hoạt động, kinh doanh của nhiều doanh nghiệp chịu trách nhiệm sản xuất, cung ứng điện tử bị gián đoạn. HPE quyết định mở rộng số lượng kênh cung ứng để tránh phụ thuộc vào một công ty hoặc một quốc gia. Và sự đa dạng và linh hoạt trong chuỗi cung ứng hiện là chiến lược mang lại thắng lợi cho các nhà sản xuất trên toàn thế giới. Do đó, HPE sản xuất thành phẩm ở chính nơi mà họ dự định bán nó - Hoa Kỳ.
Tại bang Wisconsin, HPE có một địa điểm nơi các nhân viên có thẩm quyền đặc biệt làm việc và chính tại đây họ dự định sản xuất thiết bị máy chủ. Năm tới họ có kế hoạch phát triển một chương trình tương tự cho châu Âu, triển khai sản xuất tại một trong các nước EU.
Chuỗi cung ứng đáng tin cậy của HPE không phải là sáng kiến đầu tiên của HPE nhằm tăng cường bảo mật thông tin. Dự án Silicon Root of Trust đã được triển khai trước đó. Bản chất của nó là chữ ký số an toàn dài hạn, giúp đảm bảo an ninh trong hệ thống quản lý máy chủ từ xa (Tích hợp tắt đèn). Máy chủ không khởi động nếu phát hiện thấy chương trình cơ sở hoặc trình điều khiển không tuân thủ chữ ký số.
Nhiều khả năng, HPE sẽ là công ty đầu tiên trong hàng loạt công ty lớn quay trở lại “xây dựng trắng”. Quá trình chuyển giao công suất từ Trung Quốc các công ty khác chuyển dây chuyền lắp ráp từ Trung Quốc sang Đài Loan do chiến tranh thương mại giữa Mỹ và Trung Quốc.
Nguồn: www.habr.com