PowerEdge UEFIセキュア ブートのカスタマイズ

IT運用への脅威に関する状況は急速に変化しています。アプリケーションとオペレーティング システムのセキュリティ侵害が最も注目される一方で、ハードウェアベースの侵入もさらに増加しています。重要なファームウェア コンポーネントを乗っ取る巧妙なハードウェア ハッカーは、基本的なマルウェア検出を回避し、システム操作、データ、ネットワーク通信への無制限のアクセスを可能にしてしまいます。Dellは、サーバー ハードウェアを保護するための包括的なアプローチを採用しています。カスタマイズ可能なUEFIセキュア ブートは、最も安全なサーバー環境のためのソリューションの構成要素として認識されています。

UEFIによって、サーバーの起動に使用されるすべての要素の認証情報がより細かく検査され、サーバーのセキュリティが強化されます。これには、サイバー攻撃の重大なターゲットとなり得るブート要素の要であるファームウェアとOSブートローダーが含まれます。

カスタマイズされた証明書を追加することで、公開されている証明書への依存を抑えつつ、サーバー チームやセキュリティ チームがブート セキュリティをより厳密に管理できるようになります。このアプローチでは、追加の計画と作業が必要になりますが、一般的な保護措置に依存できない環境においてセキュリティを強化できます。