本日、ヒューレット・パッカード エンタープライズ (HPE) は、米国調達製品を好む米国連邦および公共部門の顧客向けに、新しいサプライ チェーン セキュリティを発表しました。サプライ チェーンのこの新しいエンドツーエンド セキュリティは、米国製の業界標準サーバーの製造を通じて実現されます。これにより、構築中のサーバーのチェーンに沿って何らかのセキュリティ侵害が発生するリスクが軽減されます。これらのサーバーは、本日開始されたHPE Trusted Supply Chainイニシアチブの一環として、安全性の高い米国の施設で構築されます。
本日、ヒューレット・パッカード エンタープライズ (HPE) は、米国調達製品を好む米国連邦および公共部門の顧客向けに、新しいサプライ チェーン セキュリティを発表しました。サプライ チェーンのこの新しいエンドツーエンド セキュリティは、米国製の業界標準サーバーの製造を通じて実現されます。これにより、構築中のサーバーのチェーンに沿って何らかのセキュリティ侵害が発生するリスクが軽減されます。これらのサーバーは、本日開始されたHPE Trusted Supply Chainイニシアチブの一環として、安全性の高い米国の施設で構築されます。
数年前、HPE はシリコンの「信頼のルート」セキュリティを導入しました。この機能により、iLO チップにセキュリティが直接適用され、シリコン内に不変のフィンガープリントが作成されます。ファームウェアが指紋と一致しない場合、サーバーは起動しません。 HPE はサーバーに限定されず、Aruba の高性能、信頼性が高く安全な有線および無線ネットワーク インフラストラクチャ ソリューションを使用した、最先端の組み込みネットワーク セキュリティを提供しています。現在、彼らはサプライチェーンに目を向けることによってセキュリティプロセスをさらに再構築しています。
最近、サプライチェーンに関して最前線に押し上げられた 19 つの大きな問題があります。 XNUMXつは、新型コロナウイルス感染症（Covid-XNUMX）のパンデミックと、世界のさまざまな地域でさまざまな企業が閉鎖され、あらゆる場所で製品の供給が遅れたため、業界全体で大規模な中断が発生したことだ。もう XNUMX つは、サードパーティの悪意のある攻撃者によるハッキングの疑いで、デバイスにマイクロチップを追加して、そこにあるデータにバックドアを侵入させたというものです。これらの問題は両方とも XNUMX つの変更で解決でき、完全な製品が販売される国で製造されます。
ここ米国では、特に連邦政府、公共部門、銀行および金融サービス、医療機関といった米国の顧客向けに、より安全な現地生産の製品に対する需要が高まっています。製造プロセス全体が管理されているため、途中でセキュリティが侵害される可能性はほとんどありません。このプロセスを経る最初の製品は、HPE ProLiant DL380T サーバーです。 HPEはまた、人的リスク要因を排除するために、従業員に対して検証済みの経歴チェックとセキュリティチェックを実施する予定です。
HPE は、製造および使用のプロセスを超えてセキュリティを実現し、製品のライフサイクル全体にわたってセキュリティを拡張します。これはシリコン ルート オブ トラスト セキュリティに遡り、次の利点をもたらします。
- UEFI セキュア ブートを有効にしてサーバー ファームウェアのセキュリティをオペレーティング システムに接続するための新しい強化を使用し、侵害されたオペレーティング システム (OS) の起動を防止します。
- サーバーを高セキュリティ モードにしてユーザーの信頼性を検証し、400 万行を超えるファームウェア コードが有効で侵害されていないことを保証することで、攻撃対象領域を削減します。
- サーバー構成ロックを使用してサーバーのファームウェアとハードウェアの改ざんを防止し、工場でサーバー、そのハードウェア、およびファームウェアのインベントリまたは「写真」をキャプチャして、オプション (NICS、ドライブ) の不正な追加や悪意のあるアクティビティを検証し、システム全体を保護します。サプライチェーンのプロセス
- 電源がオフであっても、サーバー シャーシに挿入された侵入検知ラッチが不正な開封を記録し、サプライ チェーン プロセス中にサーバーが開かれた場合、内蔵アラームと物理ロックで顧客に警告します。
利用状況
HPE Trusted Supply Chain は来年、他の製品を含むように拡張され、EU の顧客向けに Make-in-Europe を導入する予定です。
StorageReview と連携する
ニュースレター | YouTube |ポッドキャスト iTunes/Spotifyは | Instagram | Twitter | Facebook | RSSフィード
