Fonction de personnalisation de l’UEFI Secure Boot de PowerEdge

Le paysage des menaces pour les opérations IT évolue rapidement. Bien que les compromis entre les applications et les systèmes d’exploitation suscitent souvent l’attention, les intrusions matérielles sont de plus en plus fréquentes. Un piratage matériel réussi, réquisitionnant les composants stratégiques du firmware, évite la détection de logiciels malveillants de base et offre l’accès illimité aux opérations système, aux données et aux communications réseau. Dell adopte une approche complète en matière de sécurisation du matériel de serveur. La personnalisation de la fonction UEFI Secure Boot est une partie reconnue de notre solution pour les environnements de serveur les plus sécurisés.

Avec UEFI, la sécurité du serveur est renforcée par une inspection plus granulaire des informations d’identification de chaque élément utilisé pour démarrer le serveur. Cela couvre le firmware et le chargeur de démarrage du système d’exploitation, des éléments de démarrage essentiels qui peuvent être des cibles stratégiques pour les cyberattaques.

L’ajout de certificats personnalisés permet à vos équipes de sécurité/serveur de mieux gérer la sécurité de démarrage, tout en limitant la dépendance aux certificats distribués publiquement. Bien que cette approche nécessite une planification et du travail supplémentaires, elle offre une sécurité renforcée pour les environnements qui ne peuvent pas dépendre de mesures de précaution génériques.