hPEサーバーのセキュリティ機能
HPEサーバーセキュリティ機能は、企業レベルのコンピューティング環境を保護するために設計された包括的な保護手段のスイートです。これらの機能には、シリコン内部に変更不能な指紋を作成し、信頼できるファームウェアのみを使用してサーバーが起動するように保証する「シリコン・ルート・オブ・トラスト(Silicon Root of Trust)」から始まる多層的なセキュリティが含まれます。このシステムはHPE iLO 5を通じてファームウェアの自動セキュリティコンプライアンス監視および実施機能を備えており、ランタイム中にファームウェアを継続的に検証して潜在的な侵害を検出します。破損が検出された場合にファームウェアを最後に確認された正常な状態に自動復元可能にする「Secure Start」と「Secure Recovery」などの高度な機能も備えています。セキュリティフレームワークには物理的な不正アクセス試行を管理者に通知するインテリジェントな侵入検知とログ記録機能も組み込まれています。HPEのセキュリティソリューションはデータ保護にも拡張され、静止時および転送中のデータ暗号化機能を提供しており、統合TPM 2.0モジュールによってサポートされています。また、システムはすべての起動コンポーネントの真正性を検証するセキュアブート機構とロールベースのアクセス制御を実装しています。これらの機能はHPEセキュリティダッシュボードと連携して動作し、サーバーインフラ全体におけるセキュリティ状況とコンプライアンスレベルについてリアルタイムの可視性を提供します。これらのセキュリティ対策の実装はNIST 800-193プラットフォームファームウェアレジリエンシガイドラインに準拠しており、現代のサイバー攻撃に対する企業レベルの保護を確実に提供します。