Dell Technologies aiuta a migliorare la cyber resilienza delle aziende grazie alla sicurezza intrinseca La sicurezza è stata ulteriormente rafforzata grazie a nuove soluzioni per la supply chain, servizi e infrastruttura

Milano, 10 dicembre 2020

In breve

Dell Technologies rende ancora più inattaccabili i #pc più sicuri sul mercato¹ grazie a nuove soluzioni che proteggono la supply chain
Dell Technologies estende la propria architettura dei server cyber resilienti con particolari caratteristiche che verificano l'integrità della supply chain, proteggono la procedura di boot e permettono di effettuare il lockdown dinamico dei sistemi
La società estende i propri servizi di sicurezza dei dati all'intero portafoglio infrastrutturale e alle soluzioni di terze parti

Dell Technologies (NYSE: DELL) presenta nuove soluzioni e nuovi servizi per la protezione dei dati dei clienti.

Integrando la sicurezza all'interno della propria supply chain e infrastruttura, così come dei propri servizi e dispositivi, #dell Technologies aiuta i clienti a ridurre i rischi di attacchi informatici e diventare maggiormente cyber resilienti.

La sicurezza aziendale è sempre più una priorità per le organizzazioni; il recente report Dell Technologies 2020 Digital Transformation Index ha evidenziato come la riservatezza dei dati e la cybersicurezza siano il principale ostacolo alla trasformazione digitale², mentre secondo Futurum Research, il 56% delle aziende è stato oggetto di un cyberattacco esterno attribuito a una vulnerabilità nella sicurezza riscontrata a livello dell'hardware o dei chip.³

"La sicurezza è alla base di tutto quello che facciamo, e il nostro approccio alla sicurezza intrinseca risponde alla richiesta da parte dei nostri clienti di poter contare su partner e tecnologie affidabili per neutralizzare gli attacchi e ridurre il rischio di business” ha dichiarato #johnroese, Global Chief Technology Officer di #dell Technologies

Da anni, in #dell Technologies centinaia di ingegneri specializzati progettano e implementano sicurezza all'interno di supply chain, servizi, infrastruttura e dispositivi.

Dalla Root of Trust hardware integrata nei server PowerEdge e dalla sicurezza sottostante al sistema operativo dei #pc #dell, fino alla crittografia end-to-end di PowerMax e alle soluzioni per il cyber recovery di PowerProtect, la sicurezza è sempre tra le principali priorità della società.

“Ogni nuova #tecnologia e nuova proposta dovrebbero avere la sicurezza quale elemento centrale”, ha commentato #patrickmoorhead, Presidente e Principal Analyst di Moor Insights & Strategy.

“Le infrastrutture IT devono integrare la sicurezza a ogni snodo; una sicurezza che deve essere di tipo predittivo anziché reattivo, capace di autodifesa e resiliente a livello generale”.

Convalida dell'integrità dei server alla consegna: al portafoglio di server #dell EMC #poweredge è stato aggiunto Secured Component Verification, un certificato integrato che permette alle aziende di verificare che i server consegnati corrispondano a quanto ordinato e progettato, senza compromissioni a livello hardware.

#dell Technologies è il primo produttore di server ad aver ideato una soluzione per la verifica crittografica dell'integrità hardware dell'intero portafoglio.⁴

I server #poweredge sono inoltre costruiti con una architettura cyber-resiliente comprensiva di una Root of Trust implementata su silicio. La nuova soluzione Secured Component Verification:

Verifica che non siano state effettuate modifiche ai componenti di sistema (per esempio sostituzione della memoria o degli hard disk, variazioni nell'I/O ecc.) dopo che il server è stato sigillato e spedito dalla fabbrica
Protegge dai rischi di cybersicurezza rispettando gli standard di sicurezza della supply chain nei vertical altamente regolamentati come quelli della finanza e della sanità
Permette ai clienti di convalidare e implementare molteplici server in maniera efficiente

Redeployment, ritiro e mantenimento sicuro degli asset: #dell Technologies estende i propri servizi orientati alla sicurezza dei dati a tutto il proprio portafoglio infrastrutturale:

I servizi Dell EMC Data Sanitization for Enterprise e Data Destruction for Enterprise⁵ supportano l'intero portafoglio infrastrutturale #dell Technologies e i prodotti di terze parti.⁶ #dell può fornire i servizi presso la sede del cliente per assistere nel redeployment o nel ritiro degli asset in linea con i più recenti standard di conformità.
I servizi Dell EMC Keep Your Hard Drive for Enterprise e Keep Your Component for Enterprise⁷ sono disponibili sull'intero portafoglio infrastrutturale. Durante la sostituzione dei componenti, i dati sensibili non lasciano mai il controllo del cliente in modo tale che le aziende possano rispettare anche le normative sulla riservatezza dei dati più severe.

Un'infrastruttura protetta con customizzazione, automazione e intelligence

Negli ultimi dodici mesi, il 44% delle aziende ha subìto almeno un attacco a livello di hardware o BIOS e il 16% ha registrato più di un attacco.³

Le aziende hanno bisogno di proteggere le loro infrastrutture a livello di hardware e di firmware in modo da evitare alcune tipologie di vulnerabilità e di attacchi.

Dell Technologies risponde a queste esigenze con nuovi livelli di customizzazione, automazione e intelligence nella sicurezza del proprio portafoglio server #poweredge.

Customizzazione della sicurezza nel boot dei server: il processo di boot è la base fondamentale per la sicurezza di qualsiasi dispositivo: se dovesse essere compromesso, infatti, gli hacker potrebbero penetrare i controlli di sicurezza e accedere a qualsiasi parte del sistema.

Con le funzionalità che #dell Technologies ha progettato per la sicurezza dei server, il personale IT può customizzare il processo di boot dei propri server in modo da ridurre l’area vulnerabile e neutralizzare gli attacchi che colpiscono la fase di avvio del sistema.

Questa capacità esclusiva⁸– PowerEdge UEFI Secure Boot Customization – fornisce un metodo di mitigazione avanzato contro le vulnerabilità dei bootloader, un approccio messo tra l'altro in evidenza da un recente report pubblicato dalla National Security Agency statunitense.

Lockdown dei server per protezione dalle minacce: la funzione #dell Remote Access Controller (iDRAC) integrata nei server #poweredge implementa la gestione automatizzata dei server on-site e da remoto. Con iDRAC i clienti possono abilitare o disabilitare il lockdown di un sistema senza doverlo riavviare.

Questa funzionalità, che solo Dell⁹ può vantare, impedisce modifiche involontarie o dolose al firmware e ai dati critici di configurazione di un server.

L'ultima release, iDRAC 9, estende la funzione di lockdown alle schede di rete per fornire un ulteriore livello di controllo ai clienti; inoltre:

Offre controlli di sicurezza più solidi grazie all'autenticazione multifattore
Permette alla soluzione Dell EMC OpenManage Ansible Modules di automatizzare i workflow di sicurezza di #poweredge come la cifratura crittografica dello storage
Consente ai clienti di gestire i certificati iDRAC attraverso le API Redfish per facilitare lo scripting e automatizzare gli script per la cancellazione sicura tra i server

Disponibilità

Dell Technologies Secured Component Verification sui server #poweredge sarà disponibile entro la fine dell'anno solare 2020.
I servizi #dell EMC Data Sanitization for Enterprise e Data Destruction for Enterprise sono già disponibili.
I servizi #dell EMC Keep Your Hard Drive for Enterprise e Keep Your Component for Enterprise Services sono già disponibili.
Dell Technologies #poweredge UEFI Secure Boot Customization è già disponibile.
Gli aggiornamenti di sicurezza a iDRAC saranno resi disponibili entro la fine dell'anno solare 2020.
La soluzione #dell EMC OpenManage Ansible Modules sarà disponibile dal 31 gennaio 2021.

Ulteriori risorse