Η ασφάλεια βρίσκεται στο επίκεντρο του σχεδιασμού και της κατασκευής των μονάδων.
Για να συμβάλει στην προστασία της μονάδας σας από ανεπιθύμητες εισβολές και έλεγχο, η Western Digital διαθέτει μια ολοκληρωμένη διαδικασία και προσέγγιση στην ασφάλεια των μονάδων, η οποία βασίζεται σε ένα ασφαλές περιβάλλον.
Κατά την κατασκευή, οι μονάδες για επιχειρήσεις προστατεύονται από εντολές που επαληθεύονται από μια εσωτερική Μονάδα ασφάλειας υλικού (HSM) (Hardware Security Module).
Αυτές οι εντολές είναι οι εξής:
• Διαθέσιμες μόνο εντός των εγκαταστάσεων της Western Digital
• Εφάπαξ χρήση
• Περιορίζονται σε έναν ειδικό σειριακό αριθμό μονάδας
Η λειτουργία ασφαλούς εκκίνησης επαληθεύει ότι το υλικολογισμικό μιας μονάδας προέρχεται από επαληθευμένη πηγή — κάθε φορά που η μονάδα εκκινείται. Με ένα σύστημα φορτωτή πολλαπλών σταδίων, κάθε στάδιο του φορτωτή είναι υπεύθυνο για τη φόρτωση και την επαλήθευση της επόμενης εικόνας προτού μεταφέρει τον έλεγχο στην επόμενη εικόνα. Αυτό δημιουργεί μια αλυσίδα εμπιστοσύνης κατά τη διαδικασία εκκίνησης, υποστηριζόμενη από ένα ασφαλές περιβάλλον.
Η λειτουργία ασφαλούς λήψης εξασφαλίζει ότι μόνο το υλικολογισμικό που έχει υπογραφεί από τη Western Digital γίνεται αποδεκτό από τη μονάδα. Χρησιμοποιείται ένας αλγόριθμος ψηφιακής υπογραφής για να επαληθευτούν οι υπογραφές του υλικολογισμικού. Για να διασφαλιστεί ο κρυπτογραφικός διαχωρισμός, χρησιμοποιούνται μοναδικά κλειδιά για διαφορετικούς πελάτες και μοντέλα ασφάλειας. Επιπλέον, παρέχονται λειτουργίες ασφαλούς αποτροπής επιστροφής σε προηγούμενη έκδοση και αναίρεσης κλειδιών.
Όταν οι μονάδες για επιχειρήσεις αποστέλλονται από τις εγκαταστάσεις κατασκευής μας, όλες οι θύρες φυσικής και λογικής αποσφαλμάτωσης είναι απενεργοποιημένες. Οι εντολές για την ενεργοποίηση οποιασδήποτε δυνατότητας αποσφαλμάτωσης στη μονάδα επαληθεύονται από την HSM. Επιπλέον, υπάρχουν τεκμηριωμένες δυνατότητες ανάλυσης αποτυχιών πεδίου που χρησιμοποιούν τον ίδιο μηχανισμό επαλήθευσης ταυτότητας.
Πέρα από την εσωτερική επαλήθευση των διαδικασιών ασφαλείας μας, συνεργαζόμαστε με έμπιστα τρίτα πρόσωπα για να ελέγχουμε την ακεραιότητα της συσκευής και τις δηλώσεις προστασίας δεδομένων σε αδράνεια. Αυτοί οι έλεγχοι από τρίτο πρόσωπο επιβεβαιώνουν ότι έχουμε αξιόπιστες πρακτικές ανάπτυξης, με ισχυρή υποστηρικτική τεκμηρίωση και υλοποίηση.
Δηλώσεις
Οι αναφορές σε ορισμένες δυνατότητες ή υπηρεσίες δεν υπονοούν ότι είναι διαθέσιμες σε όλες τις χώρες ή σε όλα τα προϊόντα.