Модуль TPM Supermicro AOM-TPM-9670H — аппаратный Trusted Platform Module для защиты серверов

Модуль аппаратной безопасности Supermicro AOM-TPM-9670H представляет собой Trusted Platform Module (TPM), предназначенный для добавления платформенных криптографических функций в совместимые серверы и рабочие станции Supermicro. Он обеспечивает изолированное и защищенное хранение криптографических ключей и выполнение криптографических операций, поддерживая аппаратную аутентификацию, измеряемую загрузку и проверку целостности прошивки и цепочки загрузки. Модуль интегрируется с прошивкой системы и операционными системами, поддерживающими стандарты TPM, для повышения доверия к платформе и управления ключами.

Преимущества

AOM-TPM-9670H предоставляет изолированное хранение ключей и аппаратную обработку криптографических операций, что снижает риск компрометации ключей через программные уязвимости. Поддерживаются стандартные функции TPM: генерация ключей, защищенное хранение, платформа-аттестация и sealed storage. Наличие аппаратного корня доверия и механизмов отчетности о целостности помогает реализовывать политики безопасной загрузки и обнаруживать несанкционированные изменения в прошивке и конфигурации.

Подходит для

• Серверов и стоечных систем, требующих аппаратного доверия платформы.
• Рабочих станций, где требуется защищенное хранение ключей и аутентификация для шифрования дисков и защиты учетных данных.
• Сред, внедряющих измеряемую загрузку, удаленную аттестацию или аппаратно-основанную идентификацию.
• Корпоративных развертываний с требованиями к целостности прошивки и защите цепочки загрузки.

Ключевые характеристики

• Форм-фактор: модуль дополнения, совместимый с поддерживаемыми системами Supermicro.
• Функция: Trusted Platform Module для криптографических услуг и защищенного хранения ключей.
• Средства безопасности: аппаратная генерация ключей, защищенное хранение, аттестация и sealed storage для проверки целостности платформы.
• Интеграция: разработан для интеграции с прошивкой системы и ОС, поддерживающими стандарты TPM.

Как использовать

Установите AOM-TPM-9670H в предназначенный разъем TPM или модульный коннектор на совместимой материнской плате Supermicro согласно инструкциям производителя системы. После физической установки включите поддержку TPM в прошивке/BIOS и при необходимости установите драйверы или обновления прошивки от производителя. Настройте функции, использующие TPM, в операционной системе или средствах управления, такие как шифрование дисков, измеряемая загрузка или удаленная аттестация. Управляйте ключами и политиками sealed storage через системные утилиты безопасности.

Рекомендации по использованию

Перед включением функций TPM убедитесь, что прошивка и драйверы системы обновлены. Выполняйте резервное копирование платформенных и восстановительных ключей в соответствии с политикой безопасности организации и ограничивайте физический доступ к корпусу сервера. Проверьте совместимость операционной системы и управляющего ПО со стандартами TPM для обеспечения ожидаемой функциональности.