Moduł TPM Supermicro AOM-TPM-9665H-S

Supermicro AOM-TPM-9665H(-S/-C) to moduł Trusted Platform Module (TPM) zgodny z TCG 2.0, zaprojektowany do przechowywania kluczy kryptograficznych, haseł i certyfikatów cyfrowych oraz zapewniania ochrony na poziomie platformy przed atakami zewnętrznego oprogramowania i kradzieżą fizyczną. Moduł implementuje Root-of-Trust działający podczas uruchamiania systemu, który zbiera pomiary środowiska wykonawczego i systemu operacyjnego na potrzeby zaufanego raportowania.

Zalety

Moduł TPM zwiększa bezpieczeństwo systemu, chroniąc materiał kluczowy i operacje kryptograficzne, umożliwiając bezpieczne wykonywanie aplikacji, bezpieczniejsze środowiska dostępu zdalnego oraz bezpieczniejsze transakcje elektroniczne i komunikację cyfrową. Wspiera sprzętowe funkcje kryptograficzne i funkcje wykrywania sabotażu, aby zmniejszyć ryzyko ujawnienia kluczy lub manipulacji nimi.

Kluczowe specyfikacje

• Moduł Trusted Platform Module zgodny z TCG 2.0
• Mikrokontroler w technologii CMOS 0,22/0,09 µm
• Zgodne oprogramowanie wbudowane
• EEPROM na ulepszenia oprogramowania układowego TCG oraz dane/klucze użytkownika
• Sprzętowy akcelerator SHA-1 i SHA-256
• Generator liczb losowych True Random Number Generator (TRNG)
• Licznik taktów z wykrywaniem sabotażu
• Ochrona przed atakiem słownikowym
• Ogólnego przeznaczenia wejścia/wyjścia (GPIO)
• Wsparcie Intel® Trusted Execution Technology (TXT)
• Pełna personalizacja z Endorsement Key (EK) i certyfikatem EK
• Tryb uśpienia oszczędzający energię

Sposób użycia

Zainstaluj moduł AOM-TPM-9665H(-S/-C) zgodnie z instrukcjami instalacji producenta serwera lub płyty głównej, włącz TPM w oprogramowaniu układowym systemu (BIOS/UEFI) i wykonaj wszelkie wymagane kroki inicjowania, takie jak wygenerowanie lub zaimportowanie Endorsement Key (EK) oraz skonfigurowanie zasad platformy. Użyj systemu operacyjnego lub narzędzi zarządzania do zarządzania kluczami, certyfikatami i funkcjami obsługującymi TPM, takimi jak bezpieczny rozruch, mierzony rozruch, zdalne poświadczanie i usługi szyfrowania.

Zalecenia

Utrzymuj oprogramowanie układowe i interfejsy oprogramowania układowego platformy w aktualnej wersji, chroń fizyczny dostęp do systemów z zainstalowanym modułem TPM i postępuj zgodnie z wytycznymi dostawcy dotyczącymi inicjowania i tworzenia kopii zapasowych kluczy, aby zapewnić poufność i integralność kluczy kryptograficznych i certyfikatów.