hpe server xavfsizlik xususiyatlari
HPE server xavfsizlik xususiyatlari korxonalarda foydalaniladigan kompyuter muhitini himoya qilish uchun mo'ljallangan keng qamrovli vositalarning to'plami hisoblanadi. Bu xususiyatlar bir nechta xavfsizlik qatlamlarini o'z ichiga oladi, jumladan, ishonchli dasturiy ta'minot yordamida faqat tekshirilgan va ishonchli bo'lgan firmwaredan foydalangan holda serverni yuklashni ta'minlaydigan nolga teng bo'lmagan elektron imzo yaratuvchi Silicon Root of Trust bilan boshlanadi. Tizim HPE iLO 5 orqali avtomatlashtirilgan xavfsizlik mos kelishini monitoring qilish va amalga oshirishni o'z ichiga oladi, bu esa runtime davomida dasturiy ta'minotni doim tekshirib turadi va shubhali hujumlarni aniqlaydi. Agar dasturiy ta'minot buzilgani aniqlansa, oxirgi ma'lum bo'lgan yaxshi holatga avtomatik ravishda tiklovchi Secure Start va Secure Recovery kabi ilg'or xususiyatlar ham mavjud. Xavfsizlik tizimi shuningdek, jismoniy o'zgartirish urinishlari to'g'risida administratorlarga ogohlantiruvchi aqlli so'rovlarni aniqlash va log qilish imkoniyatlarini ham o'z ichiga oladi. HPEning xavfsizlik yechimi to'xtab turgan va o'tish jarayonidagi ma'lumotlarni shifrlash imkoniyati bilan kengaytirilgan, shuningdek, integratsiya qilingan TPM 2.0 modullari tomonidan qo'llab-quvvatlanadi. Tizim roldan asoslangan kirishni boshqarishni va barcha yuklash komponentlarining autentifikatsiyasini tekshiruvchi xavfsiz yuklash mexanizmlarini amalga oshiradi. Bu xususiyatlar HPE Security Dashboard bilan birgalikda ishlatilib, server infrastrukturasi bo'yicha xavfsizlik holati va mos kelish darajasini haqiqiy vaqtda ko'rish imkonini beradi. Mazkur xavfsizlik choralarining amalga oshirilishi zamonaviy kiberxavflarga qarshi korxona darajasidagi himoyani ta'minlovchi NIST 800-193 Platform Firmware Resiliency Guidelines talablarga muvofiq amalga oshiriladi.