HPE E-LTU para Trusted Supply Chain

Configurar o iLO para usar o modo de alta segurança reduz a superfície de ataque para invasores cibernéticos, dificultando a inserção de código comprometido ou malware no firmware do servidor.
O estado de segurança bloqueia o host e requer autenticação específica por meio de criptografia antes que um usuário possa fazer login no servidor.

Para clientes que solicitam que a Hewlett Packard Enterprise carregue um sistema operacional na fábrica, a ativação do UEFI Secure Boot conecta a Root of Trust de silício ao sistema operacional.
Um recurso reconhecido pelo setor, a afixação do firmware UEFI ao carregador de inicialização garante que o sistema operacional genuíno e autenticado seja inicializado.
Qualquer software antivírus é executado no sistema operacional (SO), mas não pode detectar hackers ou invasões até que o SO esteja funcionando por completo. Alguns malfeitores espertos tentam comprometer o sistema operacional antes que suas ferramentas antivírus possam ser iniciadas.
O recurso UEFI Secure Boot oferece proteção contra esse cenário. Se um cliente optar por carregar o sistema operacional por conta própria, poderá configurar esse recurso quando o servidor HPE Trusted Supply Chain for entregue ao local do usuário final.

Esse recurso faz medições criptográficas, ou imagens, do firmware, dos componentes de hardware e das opções do servidor HPE Trusted Supply Chain compatível. Ele cria uma impressão digital da configuração do servidor. Se algum firmware, hardware ou opção for alterada, um alerta será exibido na inicialização.
A ativação desse recurso na fábrica evita praticamente qualquer violação ou comprometimento da composição do servidor, por menor que seja.
Esse recurso usa uma senha criada pela Hewlett Packard Enterprise para bloquear a configuração do servidor na fábrica. A senha é transmitida com segurança ao cliente, que desbloqueia o servidor quando ela chega.

Esse mecanismo protege o servidor HPE Trusted Supply Chain contra invasões físicas.
Complementando e reforçando a proteção do Bloqueio de Configuração do Servidor, o switch de detecção de intrusão do chassi registra um alerta se a parte superior do chassi do servidor for removida.
Registra um evento no firmware iLO, mesmo se o servidor estiver desligado. Se algum invasor cibernético ou pessoal não autorizado abrir o chassi do servidor, o cliente saberá que alguém pode ter violado o servidor.