Personnalisation du démarrage sécurisé UEFI sur PowerEdge

Le paysage des menaces pour les opérations TI change rapidement. Bien que les compromis des applications et de systèmes d’exploitation retiennent souvent l’attention, les intrusions matérielles sont de plus en plus répandues. Un piratage matériel réussi, qui réquisitionne des composants essentiels du micrologiciel, permet d’éviter la détection de programme malveillant de base et donne un accès illimité aux opérations du système, aux données et aux communications du réseau. Dell a adopté une approche globale pour sécuriser le matériel des serveurs. Le démarrage sécurisé de l’UEFI avec personnalisation est un élément reconnu de la solution pour les environnements de serveurs les plus sécurisés.

Avec l’UEFI, la sécurité du serveur est renforcée par une inspection plus granulaire des informations d’identification de chaque élément utilisé pour démarrer le serveur. Il s’agit du micrologiciel et du chargeur de démarrage du système d’exploitation, des éléments de démarrage essentiels qui peuvent constituer des cibles critiques pour les cyberattaques.

L’ajout de certificats personnalisés permet à vos équipes de serveurs/sécurité de gérer plus étroitement la sécurité du démarrage, tout en limitant la dépendance à l’égard des certificats distribués publiquement. Bien que cette approche nécessite une planification et un travail supplémentaires, elle offre une plus grande sécurité aux environnements qui ne peut pas dépendre de mesures de protection génériques.