TPM modulis Supermicro AOM-TPM-9655V TCG 1.2

Supermicro AOM-TPM-9655V yra TCG 1.2 suderinamas patikimos platformos modulis (TPM), užtikrinantis aparatinę šifravimo raktų, slaptažodžių ir skaitmeninių sertifikatų apsaugą Supermicro pagrindinėse plokštėse. Sukurtas serverių aplinkoms, modulis atlieka kriptografines operacijas mikroschemoje ir palaiko Intel TXT bei AMD SVM, energijos taupymo režimą ir visišką personalizavimą su patvirtinimo raktu (EK) ir sertifikatu.

Privalumai

AOM-TPM-9655V izoliuoja jautrius kredencialus aparatinėje įrangoje, sumažindamas pažeidžiamumą išorinėms programinės įrangos atakoms ir fizinei vagystei. Jo pažangus kriptografinis variklis (ACE) palaiko RSA raktus iki 2048 bitų, turi apsaugą nuo žodyno atakų, laiko skaitiklį su klastojimo detekcija ir kelis aparatinius jutiklius įtampos bei dažnio anomalijoms. Modulis naudoja 3,3 V maitinimą ir apima WHQL dviejų režimų Windows branduolio tvarkykles TPM 1.1b ir 1.2.

Kur naudoti

• Įmonių ir duomenų centrų Supermicro serveriams, reikalaujantiems aparatinės saugos
• Platformoms, kurioms reikia saugaus paleidimo, disko šifravimo ir platformos vientisumo patikros
• Sistemoms, integruojamoms su Microsoft ir įprastomis PKI bei VPN programomis

Pagrindinės specifikacijos

• TCG 1.2 suderinamas patikimos platformos modulis (TPM)
• Pažangus kriptografinis variklis (ACE) su RSA palaikymu iki 2048 bitų raktų
• Maitinimas: 3,3 V
• Laiko skaitiklis su klastojimo detekcija; apsauga nuo žodyno atakų
• Saugumo jutikliai: virš-/žemos įtampos detekcija, žemo dažnio jutiklis, aukšto dažnio filtras, atstatymo filtras
• Atminties šifravimas/iššifravimas (MED)
• WHQL dviejų režimų Windows branduolio režimo tvarkyklė (TPM 1.1b + 1.2)
• Visiškas personalizavimas su patvirtinimo raktu (EK) ir EK sertifikatu

Kaip naudoti

Įdiekite AOM-TPM-9655V į 20 kontaktų TPM jungtį suderinamoje Supermicro pagrindinėje plokštėje, vadovaudamiesi serverio gamintojo instrukcijomis. Po fizinio įdiegimo įjunkite TPM palaikymą sistemos BIOS/UEFI ir atlikite reikiamą platformos personalizavimą (pvz., sukonfigūruokite patvirtinimo raktą ir EK sertifikatą). Naudokite operacinę sistemą ar valdymo programinę įrangą raktams registruoti ir valdyti, įgalinti saugų paleidimą arba sukonfigūruoti disko šifravimą pagal savo saugos politiką.

Rekomendacijos

Naudokite modulį su palaikomomis Supermicro pagrindinėmis plokštėmis ir palaikykite naujausią BIOS/UEFI bei sistemos tvarkykles. Apsaugokite EK ir personalizavimo procedūras, apribodami administracinę prieigą personalizavimo metu, ir laikykitės organizacijos politikos dėl raktų valdymo ir atsarginio kopijavimo.