Moduł TPM Supermicro TCG 2.0 AOM-TPM-9665H-C

Moduł Supermicro TCG 2.0 AOM-TPM-9665H-C to moduł platformy zaufanej (TPM) zaprojektowany w celu zapewnienia sprzętowego bezpieczeństwa serwerów i systemów komputerowych. Zgodny ze standardem TCG 2.0 moduł przechowuje klucze kryptograficzne, hasła i certyfikaty cyfrowe, obsługuje bezpieczny rozruch i zarządzanie kluczami szyfrowania oraz pomaga chronić systemy przed atakami programowymi i fizyczną manipulacją.

Zalety

AOM-TPM-9665H-C implementuje główny łańcuch zaufania, który mierzy stan systemu podczas rozruchu w celu ustanowienia bazowego poziomu zaufania i umożliwienia zaufanego raportowania. Obejmuje sprzętowy akcelerator SHA-1 i SHA-256, generator prawdziwie losowych liczb (TRNG), pamięć EEPROM do aktualizacji oprogramowania układowego i przechowywania kluczy oraz zabezpieczenia, takie jak ochrona przed atakami słownikowymi i licznik wykrywający manipulacje. Moduł obsługuje technologię Intel® TXT i pełną personalizację za pomocą klucza potwierdzającego tożsamość (EK) i certyfikatu EK, a także oferuje tryb uśpienia oszczędzający energię.

Zastosowanie

• Serwery korporacyjne wymagające sprzętowego przechowywania kluczy i bezpiecznego rozruchu
• Systemy potrzebujące bezpiecznego dostępu zdalnego i zaufanego raportowania
• Środowiska realizujące transakcje elektroniczne i szyfrowaną komunikację

Kluczowe specyfikacje

• Moduł Trusted Platform Module (TPM) zgodny z TCG 2.0
• Mikrokontroler w technologii CMOS 0,22/0,09 µm
• Zgodne oprogramowanie wbudowane i pamięć EEPROM do ulepszania oprogramowania układowego i kluczy użytkownika
• Sprzętowy akcelerator SHA-1 i SHA-256
• Generator prawdziwie losowych liczb (TRNG)
• Licznik taktowania z wykrywaniem manipulacji i ochroną przed atakami słownikowymi
• Ogólnego przeznaczenia wejścia/wyjścia (GPIO)
• Obsługa Intel® Trusted Execution Technology (TXT)
• Pełna personalizacja z kluczem potwierdzającym tożsamość (EK) i certyfikatem EK
• Tryb uśpienia oszczędzający energię

Sposób użycia

Zainstaluj moduł AOM-TPM-9665H-C w zgodnym gnieździe TPM płyty głównej Supermicro lub slocie AOM zgodnie z instrukcją serwera i włącz TPM w systemie BIOS/UEFI. Użyj narzędzi dostarczonych przez producenta lub narzędzi systemu operacyjnego do zarządzania TPM, aby zainicjować, spersonalizować (dostarczyć EK i certyfikaty) oraz zarządzać kluczami i zasadami. Zastosuj aktualizacje oprogramowania układowego za pośrednictwem EEPROM, jeśli są dostarczane przez producenta, aby zachować zgodność i bezpieczeństwo.

Zalecenia

Upewnij się, że system BIOS/UEFI i system operacyjny obsługują TCG 2.0 i postępuj zgodnie z wytycznymi dostawcy platformy dotyczącymi dostarczania TPM. Twórz kopie zapasowe i bezpiecznie zarządzaj wszystkimi kluczami i certyfikatami odzyskiwania oraz stosuj aktualizacje oprogramowania układowego od Supermicro, aby funkcje kryptograficzne były aktualne i chronione.