Совместная эксплуатация позволяет формировать доверенный контур серверной инфраструктуры и снижать риски, связанные с несанкционированным изменением среды загрузки.
СДЗ Dallas Lock – средство доверенной загрузки, предназначенное для контроля начального этапа запуска вычислительной техники и защиты от загрузки неавторизованных программных сред. Решение может настраиваться под особенности целевой аппаратной платформы с помощью дополнительных параметров совместимости, что позволяет использовать его в составе различных программно-аппаратных конфигураций.
В ходе испытаний проверялись основные сценарии работы Dallas Lock, включая запуск средства доверенной загрузки, корректную загрузку штатной операционной системы и запрет загрузки нештатной ОС. Подтвержденная совместимость позволяет заказчикам использовать серверы OpenYard в инфраструктурных проектах, где требуется дополнительный контроль начального этапа загрузки и защита от запуска неавторизованных программных сред.
Испытания проводились на серверах enterprise-линейки OpenYard RS101I, RS201I, RS102I и RS202I. Модели RS101I и RS201I построены на базе процессоров Intel Xeon Scalable третьего поколения, а RS102I и RS202I – на базе процессоров Intel Xeon Scalable четвертого и пятого поколений. Серверные платформы поддерживают современную подсистему ввода-вывода, установку PCIe-устройств и модулей OCP, а также рассчитаны на эксплуатацию в корпоративных инфраструктурах и дата-центрах.
«Для средств доверенной загрузки особенно важно заранее подтверждать корректную работу на конкретных аппаратных платформах. Серверы могут отличаться программно-аппаратными особенностями, и такие испытания позволяют проверить ключевые сценарии до внедрения решения в инфраструктуру заказчика. Совместимость СДЗ Dallas Lock с серверами OpenYard подтверждает возможность их совместного применения в проектах, где к надежности, контролю загрузки и защите информационных систем предъявляются повышенные требования».
Артём Алёхин, менеджер продукта СДЗ Dallas Lock ЦЗИ ГК «Конфидент», к. т. н.
«Для заказчиков, которые строят защищенную инфраструктуру, совместимость серверного оборудования и средств доверенной загрузки – не формальность, а практическое требование. Проведенные испытания Dallas Lock на серверах OpenYard подтверждают, что наши платформы готовы к сценариям, где важны контроль загрузки, предсказуемая работа аппаратного контура и снижение рисков при внедрении средств защиты информации. Это особенно значимо для проектов с повышенными требованиями к надежности и безопасности ИТ-инфраструктуры».
Наталья Курилина, руководитель направления по работе с технологическими партнерами OpenYard
За дополнительной информацией по продуктам «Конфидент» обращайтесь к Дарье Лосевской, d.losevskaya@treolan.ru.