Модуль TPM Supermicro AOM-TPM-9655V TCG 1.2

Модуль Supermicro AOM-TPM-9655V — это модуль доверенной платформы (TPM) с соответствием TCG 1.2, предназначенный для аппаратной защиты ключей шифрования, паролей и цифровых сертификатов на материнских платах Supermicro. Модуль выполняет криптографические операции на чипе и обеспечивает поддержку Intel TXT и AMD SVM, режим энергосбережения и полную персонализацию с использованием Endorsement Key и соответствующего сертификата.

Преимущества

AOM-TPM-9655V изолирует критичные учётные данные в аппаратуре, уменьшая риск атак по программному обеспечению и физического кражи. Встроенный Advanced Crypto Engine поддерживает RSA-ключи до 2048 бит, обеспечивает защиту от словарных атак, счётчик времени с детектированием вмешательств и аппаратные датчики для контроля напряжения и частоты. Питание модуля — 3,3 В; доступны WHQL-драйверы ядра Windows для режимов TPM 1.1b и 1.2.

Подходит для

• Серверов Supermicro в корпоративных и дата-центровых средах, требующих аппаратной защиты
• Платформ, где необходимы Secure Boot, шифрование дисков и проверка целостности платформы
• Систем, интегрируемых с Microsoft-продуктами, PKI и VPN-решениями

Ключевые характеристики

• Соответствие TCG 1.2 — Trusted Platform Module (TPM)
• Advanced Crypto Engine (ACE) с поддержкой RSA до 2048 бит
• Питание: 3,3 В
• Счётчик времени с детектированием вмешательств; защита от словарных атак
• Аппаратные датчики безопасности: детектор перенапряжения/пониженного напряжения, датчик низкой частоты, фильтр высокой частоты, фильтр сброса
• Шифрование/дешифрование памяти (MED)
• WHQL-драйвер ядра Windows в двух режимах (TPM 1.1b + 1.2)
• Полная персонализация с Endorsement Key (EK) и сертификатом EK

Как использовать

Установите AOM-TPM-9655V в 20-контактный разъём TPM на совместимой материнской плате Supermicro согласно инструкциям производителя. После установки включите поддержку TPM в BIOS/UEFI платы и выполните персонализацию платформы (например, регистрацию Endorsement Key и сертификата EK). С помощью операционной системы или средств управления выполните регистрацию и управление ключами, настройте Secure Boot или шифрование дисков в соответствии с политиками безопасности организации.

Рекомендации по использованию

Используйте модуль только с поддерживаемыми материнскими платами Supermicro и своевременно обновляйте BIOS/UEFI и драйверы. Ограничьте административный доступ при персонализации EK и соблюдайте внутренние политики управления ключами и их резервного копирования.