Bezpieczna produkcja

Podczas produkcji dyski klasy enterprise są chronione poleceniami uwierzytelnianymi przez wewnętrzny sprzętowy moduł bezpieczeństwa (HSM).

Polecenia te są:
• Dostępne tylko w siedzibie Western Digital
• Jednorazowego użytku
• Ograniczone do określonego numeru seryjnego dysku

Bezpieczny rozruch

Funkcja bezpiecznego rozruchu weryfikuje, czy oprogramowanie układowe dysku pochodzi z uwierzytelnionego źródła – przy każdym rozruchu dysku. W wieloetapowym systemie ładowania każdy etap ładowania jest odpowiedzialny za ładowanie i weryfikowanie kolejnego obrazu przed przekazaniem kontroli do kolejnego obrazu. Tworzy to łańcuch zaufania podczas procesu rozruchu, który jest możliwy dzięki bezpiecznej enklawie.

Bezpieczne pobieranie

Funkcja bezpiecznego pobierania zapewnia, że tylko oprogramowanie układowe od Western Digital będzie akceptowane przez dysk. Do weryfikacji oprogramowania układowego wykorzystywany jest algorytm podpisu elektronicznego. Aby zagwarantowana była separacja kryptograficzna, unikatowe klucze są wykorzystywane dla różnych klientów i modeli zabezpieczeń. Stosowane jest także bezpieczne zapobieganie przywracaniu oraz funkcje unieważnienia klucza.

Bezpieczna diagnostyka

W momencie wysyłki dysków klasy enterprise z naszych zakładów produkcyjnych wszystkie fizyczne i logiczne porty debugowania są nieaktywne. Polecenia aktywacji jakichkolwiek funkcji debugowania na dysku są uwierzytelniane przez HSM. Ponadto stosowane są dokumentowane funkcje analizy awarii, które wykorzystują ten sam mechanizm uwierzytelniania.