HPE Trusted Platform Module 2.0 Gen10 Option HP 864279-B21-RFB

HPE Trusted Platform Module 2.0 Gen10 Option ir aparatūras drošības modulis, paredzēts HPE ProLiant Gen10 serveriem. Tas nodrošina platformas līmeņa kriptogrāfiskus pakalpojumus, glabājot šifrēšanas atslēgas, paroles un sertifikātus izolētā aparatūras telpā, ļaujot droši saglabāt BitLocker starta atslēgas un citus sensitīvus datus. Modulis atbalsta mērīto sāknēšanu un attālo akreditāciju, kas palīdz pārbaudīt servera programmaparatūras un programmatūras integritāti sāknēšanas laikā.

Priekšrocības

Aparatūras līmeņa atslēgu glabāšana un izolācija pastiprina aizsardzību pret programmatūras uzbrukumiem un neautorizētu atslēgu izņemšanu. Modulis nodrošina iespēju sasaistīt šifrētus diskus ar konkrētu serveri, novēršot piekļuvi, ja disks tiek pārvietots uz citu sistēmu. Atbalsts TPM 1.2 (UEFI un Legacy) un TPM 2.0 (UEFI) nodrošina savietojamību ar dažādām servera programmaparatūras un operētājsistēmas drošības funkcijām.

Piemērots

• Serveru disku aizsardzībai un neautorizētas piekļuves novēršanai šifrētām atmiņām
• Integrācijai ar Microsoft Windows BitLocker, lai saglabātu starta šifrēšanas atslēgas aparatūrā
• Mērītās sāknēšanas un attālās akreditācijas īstenošanai programmaparatūras un programmatūras integritātes pārbaudēm
• Sertifikātu, paroļu un šifrēšanas atslēgu glabāšanai servera autentifikācijai

Galvenās specifikācijas

• Formfaktors: kompakts modulis, savietojams ar HPE ProLiant Gen10 serveriem
• Atbalstītie TPM standarti: TPM 1.2 (UEFI un Legacy) un TPM 2.0 (UEFI)
• Galvenās funkcijas: droša atslēgu, sertifikātu un paroļu glabāšana; mērītā sāknēšana; attālā akreditācija
• Drošības veids: aparatūras kriptogrāfisks modulis ar izolētu atslēgu glabātuvi
• Fiziskie izmēri (atsaucei): platums 282.4 mm, dziļums 345.9 mm, augstums 187.5 mm

Kā lietot

Uzstādiet moduli atbalstāmā HPE ProLiant Gen10 serverī, sekojot ražotāja norādījumiem par aparatūras uzstādīšanu. Pēc instalācijas aktivizējiet TPM servera UEFI/progammaparatūras iestatījumos un izvēlieties nepieciešamo TPM režīmu (TPM 1.2 UEFI vai Legacy; TPM 2.0 UEFI). Izmantojiet operētājsistēmas vai vadības rīkus, piemēram, Microsoft Windows BitLocker vai platformas pārvaldības utilītprogrammas, lai izvietotu atslēgas, sertifikātus un konfigurētu politikas. Lai izmantotu mērīto sāknēšanu un attālo akreditāciju, pārliecinieties, ka programmaparatūra un pārvaldības programmatūra atbalsta šīs funkcijas un ievērojiet ražotāja konfigurācijas norādījumus.

Lietošanas ieteikumi

Izmantojiet TPM kopā ar aizsargātu programmaparatūru un aktuālu platformas pārvaldības programmatūru. Regulāri dublējiet atkopšanas informāciju par atslēgām un dokumentējiet TPM izvietošanas un sākotnējās konfigurācijas procedūras. Šifrējot diskus, kombinējiet TPM ar diskdziņu sasaistes procedūrām, lai novērstu datu lasīšanu uz cita aprīkojuma.