暗号化署名によるセキュアなファームウェア
Supermicro におけるプラットフォームレベルのBMCおよびBIOSファームウェア認証
Supermicro 、すべてのシステムプラットフォームにおいて業界最高水準のセキュリティを提供することにSupermicro 。ファームウェアアップデートの真正性と完全性を確保するため、当社は複数世代にわたるシステムにおいて、暗号化によるソフトウェア署名を導入しています。
- X11 H11 :お客様がダウンロードしたファームウェアの真正性を確認できるよう、暗号的に署名されたソフトウェアが追加されました。
- 第12世代以降のシステム:すべてのファームウェアSupermicro署名されています。システムはインストール時にソフトウェアの署名を検証し、改ざんされていないことを確認します。
これらの保護は、一部のお客様にはすでに導入されており、今後、すべての新しいプ ラットフォームでデフォルトで有効になります。当社の一般向けウェブサイトは、ダウンロードされたファームウェアの完全性を検証するための追加的なレイヤーを実行するために、顧客のためにハッシュ署名を提供しています。
注:既存のシステムでは、後方互換性を考慮するため、この機能を有効にすることは任意です。一旦署名付きファームウェアがインストールされると、システムは署名なしファームウェア に戻すことはできません。この制限は、プラットフォーム・ファームウェア環境をロックしている顧客にとって、 理解することが重要です。