Beveiligde leveringsketen
Implementeer vol vertrouwen nieuwe servers met Dell Secured Component Verification, dat controleert of de hardwarecomponenten in de systemen ongewijzigd en authentiek blijven vanaf het moment van productie tot levering.
Onveranderlijke, op silicium gebaseerde root-of-trust
Eenmalig programmeerbare, openbare alleen-lezen-sleutels bieden cryptografische bescherming tegen manipulatie door malware. Hierdoor wordt de integriteit van PowerEdge BIOS- en iDRAC-firmware gewaarborgd.
De modus Systeem vergrendelen
Deze iDRAC-functie blokkeert wijzigingen of updates met betrekking tot de configuratie van serverhardware en -firmware, ongeacht of deze onbedoeld of schadelijk zijn. Het inschakelen van deze instelling kan ook helpen voorkomen dat de configuratie afwijkt van de organisatiestandaarden.
Beheer van identiteiten en toegang (IAM)
Beveiligingsfuncties zoals MFA (Multifactor Authentication) en RBAC (RoleBased Access Control) beperken de toegang tot functies van de krachtige serverbeheertools van Dell.
Detectie en logboekregistratie van hardware-inbraak
Sensoren detecteren wanneer iemand het chassis opent of wijzigingen aanbrengt, zelfs wanneer er geen wisselstroom beschikbaar is of tijdens het transport. Data over deze inbraken worden automatisch opgeslagen in de iDRAC Lifecycle logboeken.
Geautomatiseerd BIOS- en besturingssysteemherstel
PowerEdge servers omvatten twee hersteltypen: BIOS-herstel en snel besturingssysteemherstel. Deze functies maken snel herstel mogelijk van beschadigde BIOS- of besturingssysteemimages als gevolg van schadelijke aanvallen, stroomuitval tijdens een updateproces of andere onvoorziene gebeurtenissen.
