PC制造商巨头戴尔公司在周四发布了一系列新的针对该公司企业产品线的企业安全解决方案，将在其产品物理运输过程中开始使用防篡改密封件，并提供软件重置功能以在客户部署产品之前擦除硬盘驱动器。
戴尔新的安全解决方案分为两类：
（1）防篡改密封件旨在保护Dell产品交付给客户前的供应链。
（2）软件重置功能旨在提高Dell产品在客户使用过程中的安全性。
物理供应链安全
戴尔先前已研发投入保护其客户产品供应链的安全，现今戴尔宣布了三项新的服务。
第一个被称为SafeSupply Chain Tamper Evident Services，即安全供应链防篡改服务，顾名思义，这涉及戴尔在设备、运输箱甚至整个托盘离开戴尔工厂之前为其添加防篡改封条。这将使Dell产品的购买者可以确定是否有任何中介或运输商在产品到达前私自打开了箱子并更改了物理组件。
第二个被称为SafeSupply Chain Data Sanitization Services，即安全供应链数据清洗服务，意即在存储级别进行防篡改。借助符合NIST标准的硬盘擦除技术，戴尔提供的技术可以帮助企业确保其设备在安装使用前具备安全干净状态。
第三个被称为Secured Component Verification，即安全组件验证，这是戴尔为其PowerEdge系列产品提供的定制服务。借助嵌入式加密签名证书，戴尔用户可以在下订单后，验证其订购的PowerEdge服务器出厂后是否到货。
据戴尔称，新的安全组件验证将提供以下几种功能：
- 验证未对系统组件进行任何更改（包括但不限于内存、硬盘、I/O更改等）；
- 通过满足金融和医药等高度监管行业的供应链安全标准，防范网络安全风险；
- 使客户能够高效地验证和部署多台服务器，而不必费时核查每个组件。
在用产品的新安全功能
戴尔还对现有解决方案进行了更新，以使用户管理其设备的安全性变得更加容易。其中之一是对针对企业的Dell EMC数据清理和数据销毁服务的更新，该服务允许对Dell设备进行批量管理，且支持整个Dell技术基础架构产品和第三方产品，而不仅仅是某些清单产品。
此外，戴尔还将在明年针对企业推出一项名Dell EMC保留硬盘和保留组件的安全服务。这项服务允许在为用户替换含有敏感数据的硬件部件时，将在他们的监管下将其敏感数据存储在用户设备上，这是许多公司在对客户提供服务时必须遵守的一项至关重要的隐私法规。
此外，戴尔还推出了新的PowerEdge UEFI安全启动自定义功能，旨在增强UEFI安全启动的自定义功能，该功能对于困扰整个行业的启动加载程序漏洞有一定缓解作用。
戴尔也对其PowerEdge服务器集成的Dell远程访问控制器（iDRAC）服务进行了更新，新的更新将使系统管理员可以通过切断网络访问来锁定Dell系统，而不必重新引导系统。iDRAC更新中包含的其他安全功能包括访问iDRAC帐户时使用多因素身份验证的功能，以及通过Redfish API提供的更多脚本功能。
最后但并非最不重要的一点是，iDRAC还将增加对Dell EMC OpenManage Ansible模块的支持，以使系统管理员可以自动执行某些PowerEdge安全工作流程，例如用户权限配置和数据存储加密。
目前新服务的可用性：
- Dell SafeSupply Chain，目前可在美国用于商用PC。
- PowerEdge服务器上的Dell技术安全组件验证将在2020年末提供。
- 当前可提供针对企业的Dell EMC数据清理和数据销毁。
- 当前可提供针对企业的Dell EMC保留硬盘和保留组件。
- Dell Technologies PowerEdge UEFI安全启动定制目前可用。
- iDRAC安全更新将在2020年末提供。
- Dell EMC OpenManage Ansible模块将于2021年1月31日可用。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
