HPE Chaîne logistique éprouvée pour ProLiant

La configuration iLO en mode Haute sécurité réduit la surface d’attaque des pirates informatiques, et rend ainsi plus difficile l’insertion de code compromis ou de programme malveillant dans le micrologiciel du serveur.
Le niveau de sécurité verrouille l’hôte et nécessite une authentification spécifique via un processus de chiffrement avant qu’un utilisateur puisse se connecter.

Pour les clients qui demandent à HPE de charger un système d’exploitation en usine, l’activation du démarrage sécurisé UEFI permet de connecter le Silicon Root of Trust au système d’exploitation.
Cette fonctionnalité normalisée consiste à associer le micrologiciel UEFI au chargeur d’amorçage, ça garantit l’initialisation d’un système d’exploitation authentique et certifié.
Les antivirus s’exécutent dans le système d’exploitation, mais ne peuvent détecter les intrusions qu’une fois le système d’exploitation lancé. Certains individus malveillants et ingénieux cherchent à compromettre le système d’exploitation avant même que les antivirus soient activés.
La fonctionnalité de démarrage sécurisé UEFI assure une protection contre ce type de situation. Si un client décide de charger lui-même le système d’exploitation, il peut configurer cette fonctionnalité lors de la livraison du serveur HPE Trusted Supply Chain à l’emplacement de l’utilisateur final.

Cette fonctionnalité effectue des mesures cryptographiques, ou des images, du micrologiciel, des composants matériels et des options du serveur HPE Trusted Supply Chain pris en charge. Il génère une empreinte numérique de la configuration du serveur. En cas de modification du micrologiciel, du matériel ou des options, une alerte est affichée au démarrage.
L’activation de cette fonctionnalité en usine prévient efficacement toute altération ou compromission de la configuration du serveur.
Cette fonctionnalité utilise un mot de passe spécialement créé par Hewlett Packard Enterprise pour verrouiller la configuration du serveur en usine. Le mot de passe est transmis de manière sécurisée au client, qui procède au déverrouillage du serveur lorsqu’il le reçoit.

Ce mécanisme protège le serveur HPE Trusted Supply Chain contre les intrusions physiques.
Pour compléter et renforcer la protection fournie par le Server Configuration Lock, le commutateur de détection d’intrusion du châssis est conçu pour déclencher une alerte si le capot du châssis du serveur est retiré.
Il enregistre un événement dans le firmware iLO, même lorsque le serveur est éteint. Si un pirate informatique ou un personnel non autorisé ouvre le châssis du serveur, le client sera informé qu’une altération du serveur a peut-être eu lieu.