TPM modulis Supermicro AOM-TPM-9655V TCG 1.2

„Supermicro AOM-TPM-9655V“ yra TCG 1.2 reikalavimus atitinkantis patikimos platformos modulis (TPM), užtikrinantis aparatinės įrangos lygio apsaugą šifravimo raktams, slaptažodžiams ir skaitmeniniams sertifikatams „Supermicro“ pagrindinėse plokštėse. Sukurtas serverių aplinkai, modulis kriptografines operacijas atlieka lusto viduje ir siūlo tokias funkcijas kaip „Intel TXT“ ir „AMD SVM“ palaikymas, energiją taupantis miego režimas bei visiškas personalizavimas su patvirtinimo raktu ir sertifikatu.

Privalumai

„AOM-TPM-9655V“ izoliuoja jautrius prisijungimo duomenis aparatinėje įrangoje, kad sumažintų išorinių programinių atakų ir fizinės vagystės riziką. Jo pažangus kriptografinis variklis palaiko RSA raktus iki 2048 bitų ir apima apsaugą nuo žodyno atakų, laikrodžio skaitiklį su klastojimo aptikimu bei kelis aparatinius jutiklius įtampos ir dažnio anomalijoms aptikti. Modulis naudoja 3,3 V maitinimą ir turi WHQL dviejų režimų „Windows“ branduolio tvarkykles, skirtas TPM 1.1b ir 1.2.

Tinka

• Įmonių ir duomenų centrų „Supermicro“ serveriams, kuriems reikalinga aparatinės įrangos šaknimi pagrįsta sauga
• Platformoms, kurioms reikia saugaus paleidimo, disko šifravimo ir platformos vientisumo tikrinimo
• Sistemoms, integruojamoms su „Microsoft“ bei įprastomis PKI ir VPN programomis

Pagrindinės specifikacijos

• TCG 1.2 reikalavimus atitinkantis patikimos platformos modulis (TPM)
• Pažangus kriptografinis variklis (ACE) su RSA palaikymu iki 2048 bitų raktams
• Maitinimas: 3,3 V
• Laikrodžio skaitiklis su klastojimo aptikimu; apsauga nuo žodyno atakų
• Saugos jutikliai: per aukštos / per žemos įtampos aptikimas, žemo dažnio jutiklis, aukšto dažnio filtras, atstatymo filtras
• Atminties šifravimas / dešifravimas (MED)
• WHQL dviejų režimų „Windows“ branduolio režimo tvarkyklė (TPM 1.1b + 1.2)
• Visiškas personalizavimas su patvirtinimo raktu (EK) ir EK sertifikatu

Kaip naudoti

Įdiekite „AOM-TPM-9655V“ į 20 kontaktų TPM jungtį suderinamoje „Supermicro“ pagrindinėje plokštėje, vadovaudamiesi serverio pardavėjo diegimo instrukcijomis. Po fizinio įdiegimo įjunkite TPM palaikymą sistemos BIOS/UEFI nustatymuose ir atlikite reikiamą platformos personalizavimą (pavyzdžiui, patvirtinimo rakto ir EK sertifikato paruošimą). Naudokite operacinę sistemą arba valdymo programinę įrangą raktams registruoti ir valdyti, saugiam paleidimui įjungti arba disko šifravimui konfigūruoti pagal savo saugos politiką.

Rekomendacijos

Naudokite modulį su palaikomomis „Supermicro“ pagrindinėmis plokštėmis ir atnaujinkite pagrindinės plokštės BIOS/UEFI bei sistemos tvarkykles. Apsaugokite EK ir paruošimo procedūras, apribodami administracinę prieigą personalizavimo metu, ir laikykitės organizacijos raktų valdymo bei atsarginių kopijų kūrimo politikos.