HPE представила технологию защиты серверов ProLiant Gen 10 - Secure Compute Lifecycle

Компания HPE разработала специальный процесс защиты своих серверов ProLiant Gen 10 под названием Secure Compute Lifecycle (SCL).

Серверы Gen 10 были представлены в прошлом месяце и сразу получили американского института National Institute of Standards and Technology (NIST). По заявлениям их представилтеля, эти серверы «практически невозможно взломать».

Первым делом в рамках реализации технологии SCL устанавливается кремниевый чип с родной прошивкой, интегрирующей Lights Out (iLO), UEFI, CPLD, Innovation Engine и Management Engine. Сертификат аналогичен отпечатку пальца – в случае несоответствия сервер просто не загрузится. HPE считает себя единственной компанией, способной обеспечить такой уровень защиты, т.к. только она производит одновременно и чипы, и прошивку.

После установки корневого сертификата (защищающего прошивку), HPE убеждается в установке родных, незаражённых компонентов с помощью специальной процедуры. По запросу можно устанавливать специальную защёлку на корпус.

При загрузке сервера Gen 10 в первую очередь, перед запуском самой операционной системы, запускается iLO. В случае обнаружения сбоя в корневом сертификате владельцам сервера предоставляется 3 варианта действий: восстановиться до последнего сохранённого «хорошего» состояния, сбросить всё до заводских настроек или не восстанавливаться вовсе, чтобы провести анализ причин сбоя.

Во время работы сервера постоянно выполняется нормоконтроль. HPE использует средства управления безопасностью NIST 800-53, которые, как минимум задействуют Authority to Operate.

И, наконец, когда сервер вам уже больше не нужен, HPE гарантирует безопасное его уничтожение с помощью Intelligent Provisioning Tool или PointNext Services, удаляя данные согласно рекомендациям NIST.

http://shop.ofpr.ru/

24.07.2017