Moduł TPM Supermicro AOM-TPM-9655V TCG 1.2

Moduł Supermicro AOM-TPM-9655V to zgodny ze standardem TCG 1.2 moduł Trusted Platform Module (TPM), który zapewnia sprzętową ochronę kluczy szyfrowania, haseł i certyfikatów cyfrowych na płytach głównych Supermicro. Zaprojektowany z myślą o środowiskach serwerowych, moduł wykonuje operacje kryptograficzne w układzie scalonym i oferuje funkcje takie jak obsługa Intel TXT i AMD SVM, energooszczędny tryb uśpienia oraz pełną personalizację z kluczem Endorsement Key i certyfikatem.

Zalety

Moduł AOM-TPM-9655V izoluje wrażliwe dane uwierzytelniające w sprzęcie, aby zmniejszyć narażenie na zewnętrzne ataki programowe i kradzież fizyczną. Jego zaawansowany silnik kryptograficzny (Advanced Crypto Engine) obsługuje klucze RSA do 2048 bitów i zawiera ochronę przed atakami słownikowymi, licznik taktów z wykrywaniem manipulacji oraz wiele czujników sprzętowych do wykrywania anomalii napięcia i częstotliwości. Moduł korzysta z zasilania 3,3 V i zawiera dwutrybowe sterowniki jądra WHQL dla systemu Windows dla TPM 1.1b i 1.2.

Zastosowanie

• Serwery korporacyjne i centrów danych Supermicro wymagające sprzętowego zabezpieczenia
• Platformy potrzebujące bezpiecznego rozruchu, szyfrowania dysków i weryfikacji integralności platformy
• Systemy integrujące się z firmą Microsoft oraz typowymi aplikacjami PKI i VPN

Kluczowe specyfikacje

• Moduł Trusted Platform Module (TPM) zgodny z TCG 1.2
• Zaawansowany silnik kryptograficzny (ACE) z obsługą kluczy RSA do 2048 bitów
• Zasilanie: 3,3 V
• Licznik taktów z wykrywaniem manipulacji; ochrona przed atakami słownikowymi
• Czujniki bezpieczeństwa: wykrywanie przepięcia/niedopięcia, czujnik niskiej częstotliwości, filtr wysokiej częstotliwości, filtr resetowania
• Szyfrowanie/deszyfrowanie pamięci (MED)
• Dwutrybowy sterownik trybu jądra Windows WHQL (TPM 1.1b + 1.2)
• Pełna personalizacja z kluczem Endorsement Key (EK) i certyfikatem EK

Sposób użycia

Zainstaluj moduł AOM-TPM-9655V w 20-pinowym złączu TPM na zgodnej płycie głównej Supermicro, postępując zgodnie z instrukcjami instalacji dostawcy serwera. Po fizycznej instalacji włącz obsługę TPM w systemie BIOS/UEFI i wykonaj wszelkie wymagane czynności personalizacji platformy (na przykład dostarczenie klucza Endorsement Key i certyfikatu EK). Użyj systemu operacyjnego lub oprogramowania zarządzającego do rejestracji i zarządzania kluczami, włącz bezpieczny rozruch lub skonfiguruj szyfrowanie dysków zgodnie z polityką bezpieczeństwa.

Zalecenia

Używaj modułu z obsługiwanymi płytami głównymi Supermicro i utrzymuj aktualne wersje BIOS/UEFI płyty głównej oraz sterowników systemowych. Chroń klucz EK i procedury dostarczania, ograniczając dostęp administracyjny podczas personalizacji, i postępuj zgodnie z politykami organizacji dotyczącymi zarządzania kluczami i tworzenia kopii zapasowych.