HPE introduceert veiligste servers ter wereld

HPE is de eerste leverancier die security op basis van silicium verwerkt in zijn servers. Dit moet firmware-aanvallen tegengaan. Dit zijn aanvallen gericht op software die in hardware is geprogrammeerd. Deze firmware-aanvallen behoren momenteel tot de grootste securitydreigingen voor bedrijven en overheden. Naast deze securityoplossing kondigt HPE ook oplossingen aan voor meer flexibiliteit in zijn software-defined infrastructuur.

Cyberaanvallen nemen toe en hackers gaan steeds geavanceerder te werk. Onderzoek van ISACA (Information Systems Audit and Control Association) toont aan dat aanvallen zich steeds vaker richten op firmware: in 2016 rapporteert meer dan 50 procent van de securityprofessionals minimaal één incident waarbij firmware geïnfecteerd is door malware. Daarom komt HPE met de eerste ‘silicon root of trust’. De combinatie tussen aangepaste HPE silicium en de HPE Integrated Lights Out (iLO) firmware moet zorgen dat servers aangetaste firmwarecodes niet uitvoeren. Met het direct inbouwen van deze firmwaresecurity in HPE silicium wordt de ultieme bescherming tegen firmwareaanvallen gerealiseerd. Bovendien is het mogelijk om essentiële serverfirmware automatisch te herstellen.

HPE’s ‘silicon root of trust’ bouwt security direct in de iLO-chip, wat zorgt voor een onveranderlijke ‘vingerafdruk’ in het silicium. Daardoor starten servers niet op, tenzij de firmware overeenkomt met de vingerafdruk. HPE heeft zelf volledige controle over zowel de speciaal ontworpen siliciumchip als de voor de server essentiële firmware en is daarmee de enige leverancier die dit gecombineerd kan bieden. De nieuwe ‘silicon root of trust’-bescherming biedt state-of-the-art encryptie en breach-detectietechnologieën en wordt bovendien geleverd met HPE supply chain security en de security assessment en protectieservices van HPE Pointnext.

'Een securityaanval in firmware is zeer moeilijk te detecteren en is bovendien een van de meest schadelijke. Vaak wordt firmware binnen datacentersecurity over het hoofd gezien, waardoor cybercriminelen dit als ingang gebruiken', aldus Patrick Moorhead, President en Principal Analyst bij technologieanalyse en adviesbureau Moor Insights & Strategy. 'Waar veel servers tot een bepaald niveau hardwaresecurity hebben ingebouwd, creëert HPE firmwaresecurity die onlosmakelijk is verbonden met de speciaal ontwikkelde siliciumchip, waarmee klanten beschermd worden tegen kwaadaardige aanvallen.'

Een nieuwe compute experience

De veiligheid van de nieuwe servers is onderdeel van een compleet nieuwe compute experience van HPE. Naast securityoplossingen zijn er verbeteringen aan de software-defined infrastructuur en de flexibele betaalmodellen. Met nieuwe mogelijkheden voor HPE ProLiant Gen 10 vergroten klanten hun mogelijkheden in de hybride IT, van traditionele IT tot de publieke en private cloud. Met de ‘pay-as-you-go’ opties van HPE schalen klanten naar hun behoeften, waardoor ze alleen betalen wat daadwerkelijk gebruikt wordt.

'Klanten zouden geen compromissen moeten sluiten op gebied van security, de flexibiliteit van een software-defined infrastructuur en de waarde van de cloud', aldus Alain Andreoli, Senior Vice President en General Manager Data Center Infrastructure Group van Hewlett Packard Enterprise. 'Met ons ProLiant Gen 10-portfolio bieden we klanten een ongekend veilige compute experience, alsook nieuwe manieren voor versnelling van insights en betaalmodellen. Daarmee kunnen klanten kiezen uit opties die voor hen het meest geschikt zijn.'

Flexibiliteit: software-defined infrastructuur

De nieuwe compute experience biedt klanten de mogelijkheid om applicaties en insights te versnellen met software-defined infrastructure. Vandaag kondigt HPE de volgende updates aan:

Software-defined infrastructure

• HPE OneView 3.1 ondersteunt het end-to-end Gen 10 serverplatform en transformeert compute, storage en netwerk in een software-defined infrastructuur. De nieuwe generatie, versie 3.1, levert aanpasbare storagemogelijkheden, verbeterde firmwaremanagement, meer ondersteuning voor een breed scala aan computeplatforms en ondersteuning voor nieuwe composable ecosysteempartners als Mesosphere DC/OS. Vandaag kondigt HPE een strategische alliantie aan met Mesosphere voor samenwerkingen in engineering, referentiearchitectuur en een snellere time-to-value.
• HPE Intelligent System Tuning biedt dynamiek in applicaties door een samenwerking met Intel op gebied van de Intel Xeon Processor Scalable reeks. Deze functies omvatten frequentiemodellering (jitter smoothing), verbeterde performance (core boosting) en afstemming van de server op basis van de workload.

Ontwikkeling en productiviteit verbeteren met snellere insights

• HPE Synergy for Gen10 met HPE Synergy 480 en HPE Synergy 660. Deze computemodules leveren betere performance over compute- en data-intensieve workloads zoals financiële modellering. Daarnaast leveren ze Ethernet 25/50 GB verbinding en 2,8 keer hogere capaciteit in direct-attached storage (DAS).

Workloadoptimalisatie met snellere datagedreven applicaties

• HPE Scalable Persistent Memory, een geïntegreerde storageoplossing die draait op geheugensnelheden met capaciteit op terabyteschaal. Dit zorgt voor een nieuw compute performanceniveau met ingebouwde persistentie. Met tot 27 keer snellere applicatie checkpoint operations en 20 keer snellere database restores levert HPE Scalable Persistent Memory de snelste persistent memory in de markt op schaal.

Financiële controle: ‘pay-as-you-go’-opties voor het datacenter

Veel klanten willen de mogelijkheid hebben om te kiezen tussen een IT-oplossing als maandelijkse OPEX of als CAPEX. HPE biedt op consumptie gebaseerde betaalmodellen waarmee klanten concrete bedrijfsresultaten krijgen, of het nu gaat om verbetering van de cash flow, versnelling van de implementatie of kosteneffectief capaciteitsmanagement. Met HPE Flexible Capacity stemmen klanten IT-gebruik af met bedrijfsbehoeften. Met het voorkomen van overprovisioning besparen klanten geld.

HPE introduceert twee nieuwe diensten waarmee klanten IT afstemmen met behoeften vanuit de business.

• HPE Capacity Care Service biedt middelgrote bedrijven de mogelijkheid om gebruiks- en capaciteitsmanagement te controleren. Daarmee wordt overprovisioning voorkomen en het gebruik geoptimaliseerd.
• Met IT Investment Strategy Workshops ontwikkelen bedrijven een IT-investeringsstrategie met financieringsmodellen die afgestemd zijn op een IT-investeringsroadmap.

Beschikbaarheid

De nieuwe generatie HPE ProLiant Servers, HPE Synergy Compute Modules en HPE Converged System zijn beschikbaar vanaf de zomer van 2017.