TPM modulis Supermicro AOM-TPM-9655V TCG 1.2

Supermicro AOM-TPM-9655V ir TCG 1.2 saderīgs uzticamās platformas modulis (TPM), kas nodrošina aparatūrā balstītu šifrēšanas atslēgu, paroļu un digitālo sertifikātu aizsardzību Supermicro mātesplatēs. Izstrādāts serveru videi, modulis veic kriptogrāfiskās darbības mikroshēmā un piedāvā tādas iespējas kā Intel TXT un AMD SVM atbalsts, enerģijas taupīšanas miega režīms un pilnīga personalizācija ar apstiprinājuma atslēgu un sertifikātu.

Priekšrocības

AOM-TPM-9655V izolē sensitīvos akreditācijas datus aparatūras līmenī, lai samazinātu pakļautību ārējiem programmatūras uzbrukumiem un fiziskai zādzībai. Tā uzlabotais kriptogrāfijas dzinējs (Advanced Crypto Engine) atbalsta RSA atslēgas līdz 2048 bitiem un ietver aizsardzību pret vārdnīcas uzbrukumiem, tikšķu skaitītāju ar viltojumu detektēšanu un vairākus aparatūras sensorus sprieguma un frekvences anomāliju noteikšanai. Modulis izmanto 3,3 V barošanu un ietver WHQL divu režīmu Windows kodola draiverus TPM 1.1b un 1.2.

Piemērots

• Uzņēmuma un datucentru Supermicro serveriem, kam nepieciešama aparatūrā sakņota drošība
• Platformām, kam vajadzīga droša sāknēšana, diska šifrēšana un platformas integritātes pārbaude
• Sistēmām, kas integrējas ar Microsoft un izplatītām PKI un VPN lietojumprogrammām

Galvenās specifikācijas

• TCG 1.2 saderīgs uzticamās platformas modulis (TPM)
• Uzlabots kriptogrāfijas dzinējs (ACE) ar RSA atbalstu līdz 2048 bitu atslēgām
• Barošana: 3,3 V
• Tikšķu skaitītājs ar viltojumu detektēšanu; aizsardzība pret vārdnīcas uzbrukumiem
• Drošības sensori: pārsprieguma/nepietiekama sprieguma noteikšana, zemo frekvenču sensors, augstfrekvences filtrs, atiestatīšanas filtrs
• Atmiņas šifrēšana/atšifrēšana (MED)
• WHQL divu režīmu Windows kodola režīma draiveris (TPM 1.1b + 1.2)
• Pilnīga personalizācija ar apstiprinājuma atslēgu (EK) un EK sertifikātu

Lietošana

Uzstādiet AOM-TPM-9655V saderīgas Supermicro mātesplates 20 kontaktu TPM savienotājā, ievērojot servera piegādātāja uzstādīšanas instrukcijas. Pēc fiziskās uzstādīšanas iespējojiet TPM atbalstu sistēmas BIOS/UEFI un veiciet nepieciešamo platformas personalizāciju (piemēram, apstiprinājuma atslēgas un EK sertifikāta nodrošināšanu). Izmantojiet operētājsistēmu vai pārvaldības programmatūru, lai reģistrētu un pārvaldītu atslēgas, iespējotu drošu sāknēšanu vai konfigurētu diska šifrēšanu atbilstoši savai drošības politikai.

Ieteikumi

Izmantojiet moduli ar atbalstītajām Supermicro mātesplatēm un uzturiet mātesplates BIOS/UEFI un sistēmas draiverus atjauninātus. Aizsargājiet EK un nodrošināšanas procedūras, ierobežojot administratīvo piekļuvi personalizācijas laikā, un ievērojiet organizācijas politikas attiecībā uz atslēgu pārvaldību un dublēšanu.