HPE Gen10, i server standard piรน sicuri al mondo1, offrono nuove funzioni di sicurezza in grado di proteggerti dalle minacce. HPE Secure Compute Lifecycle offre protezione su tutto il server per tutto il suo ciclo di vita. Vediamo di seguito piรน da vicino come HPE Secure Lifecycle agisce per aiutare i tuoi clienti a difendersi dagli attacchi informatici.
1. Silicio per tutta la filiera
Con i server Gen10, HPE offre i primi server standard di settore con la โSilicon Root of Trustโ. Addirittura prima di produrre il server, HPE ha progettato la โSilicon Root of Trustโ, uno strumento che consente al firmware di scansionare e monitorare tramite una serie di controlli di integritร che partono da un collegamento immutabile presente nel silicio. Partendo dalla fabbricazione in silicio, il firmware HPE ancorato nella Silicon Root of Trust รจ inserito in una scheda madre e il server รจ assemblato. Una volta che il server arriva dal cliente in modo sicuro e viene messo in funzione, il primo elemento che viene inizializzato รจ il firmware iLO. Oltre un milione di linee di codice firmware vengono eseguite prima che inizi il sistema operativo e il Silicon Root of Trust crea unโimpronta digitale, garantendo lโavvio del server senza compromettere il firmware.
2. Operativitร permanente
Durante lโesecuzione del server, in caso di azione non desiderata per lโaccesso al firmware, HPE manderร una notifica al cliente tramite iLO audit log alert. Inoltre, HPE fornisce funzionalitร senza precedenti in grado di recuperare completamente il firmware in caso di violazione della sicurezza. Per il recupero automatico del firmware entra in azione HPE iLO 5 Advanced Premium Security Edition. Questa nuova licenza offre ai clienti la possibilitร di ritornare allโultima configurazione corretta (secondo le impostazioni predefinite), oppure scegliere di non ripristinare e, in modalitร โnon in lineaโ, analizzare il server per determinare come si รจ verificata la violazione.
3. Flusso dati
Con i server HPE ProLiant Gen10, i clienti possono scegliere tra 4 modalitร di protezione:
- Suite CNSA (Commercial National Security Algorithm)
- HPE รจ il primo produttore di server ad annunciare il supporto per la nuova suite CNSA.
- La CNSA fornisce il livello di protezione piรน alto per la gestione delle informazioni sensibili.
- FIPS (Federal Information Processing Standards) 140-2
- Maggiore crittografia
- Convalida FIPS
- High Security Mode
- Interfaccia dellโhost chiusa
- Crittografia di grado superiore
- Production Mode
- Sicurezza di rete
- Autenticazione fidata del sistema operativo
- Interoperabilitร massima tra i software esistenti
4. Pianificazione alle conformitร
La protezione dai crimini informatici non รจ lโunica preoccupazione che riguarda la sicurezza dei clienti. ร necessario anche assicurarsi di essere in regola con le nuove norme riguardanti la protezione dei dati. Le infrastrutture HPE (server, storage, rete) hanno il certificato National Institute of Standard and Technology (NIST) 800-53, una delle basi necessarie per riuscire a mettersi al piรน presto in conformitร con le nuove direttive come il GDPR.
5. Fine ciclo di vita
Una volta che i prodotti HPE Secure Compute Lifecycle raggiungeranno la naturale fine del ciclo di vita, รจ importante smaltire adeguatamente le apparecchiature e che i dati vengano trasferiti e cancellati in sicurezza, in modo da evitare ricostruzioni o recuperi impropri. La cancellazione dei dati puรฒ essere effettuata con HPE Intelligent Provisioning Tool o con i server HPE Point Next, che assicurano la cancellazione dei dati in linea con le direttive del NIST in modo da garantire lโimpossibilitร di far risorgere i dati, anche da parte degli hacker piรน intraprendenti.
HPE Secure Compute Lifecycle fornisce un approccio olistico e completo alla protezione del server. Vuoi aumentare ancora di piรน la tua sicurezza? Abbina i server HPE ProLiant Gen10 a Windows Server 2016 con licenza HPE. Non solo assicurerai ai tuoi clienti una soluzione server completa; Windows Server 2016 offre anche molte funzionalitร di sicurezza, sia nuove che migliorate
- Trusted/Secure Boot: Protegge il server e i dati e garantisce che il sistema operativo non venga compromesso. Protegge Windows Server da malware o altre minacce.
- Windows Defender: Protezione immediata e meno rischi di protezione durante la prima esecuzione e durante gli aggiornamenti pianificati. Protezione sempre attiva in grado di monitorare e analizzare tutti i download e le applicazioni.
- Just in Time (JIT) e Just Enough Administration (JEA): Minor numero di amministratori del server, maggior controllo della sicurezza per particolari attivitร e miglioramento dei controlli e della segnalazione delle attivitร .
- Basato su test di penetrazione di sicurezza cibernetica effettuati presso unโazienda esterna su una gamma di server provenienti da diversi fornitori, maggio 2017.
Hai domande sui prodotti e le soluzioni HPE OEM Microsoft, su Windows Server 2016 o sui server HPE? Entra nella community di Coffee Coaching per tenerti sempre aggiornato sulle ultime novitร HPE OEM Microsoft e interagire con gli esperti HPE e Microsoft.
Seguici su Twitter | Unisciti al gruppo LinkedIn | Clicca Mi Piace su Facebook | Guardaci su YouTube| Mandaci una mail
MassimilianoG
Marketing
