ドライブの保護

ドライブの設計と製造の最前線でのセキュリティ

ドライブの保護

ドライブの設計と製造の最前線でのセキュリティ

セキュリティの4本の柱

望ましくない侵入や制御からドライブを保護するため、ウエスタンデジタルはセキュアエンクレーブに基づいたドライブセキュリティのための包括的なプロセスとアプローチを構築しています。

セキュアな製造工程

製造工程中のエンタープライズドライブは、社内のハードウェアセキュリティモジュール（HSM）によって認証されたコマンドで保護されています。

これらのコマンドの特徴：
•ウエスタンデジタルの施設内でのみ利用可能
•1回のみ使用
•特定のドライブのシリアル番号に限定

セキュアブート

セキュアブート機能により、ドライブを起動するたびに、ドライブのファームウェアが認証されたソースからのものであることを検証します。複数ステージのローダーシステムにより、各ローダーステージは次のイメージに制御を移す前に、次のイメージのロードと検証を実施します。これにより、起動プロセス中に、セキュアエンクレーブによって有効化された信頼の鎖が実装されます。

セキュアダウンロード

セキュアダウンロード機能により、ウエスタンデジタルが承認したファームウェアのみをドライブが受け入れるようになります。ファームウェアの署名を検証するために、デジタル署名アルゴリズムが使用されます。暗号化による分離を保証するため、各顧客やセキュリティモデルに固有のキーが使用されます。さらに安全なロールバック防止機能とキーの失効機能も利用できるようになりました。