HPE ProLiant Gen12: hoe Silicon Root of Trust en iLO 7 samenwerken

Voor de beveiliging van bedrijfssystemen heeft Hewlett Packard Enterprise (HPE) zijn baanbrekende Silicon Root of Trust-firmwaretechnologie ontwikkeld. De technologie integreert beveiliging direct op hardwareniveau van HPE-servers. In combinatie met de nieuwe integrated Lights-Out (iLO) versie 7, biedt dit op HPE ProLiant Gen12-servers een soepele, moderne beheersinterface en unieke veiligheid gedurende de volledige levenscyclus van de server.

HPE Silicon Root of Trust integreert beveiliging direct op hardwareniveau van HPE servers, specifiek in de integrated Lights-Out (iLO) chip.

HPE heeft iLO ruim twintig jaar geleden geïntroduceerd. Destijds was het nog een relatief eenvoudige tool waarmee IT-teams hun HPE-servers op afstand via een console konden beheren, zonder fysiek in de vaak lawaaiige en koude serverruimte te hoeven zijn.

HPE is de tool blijven verbeteren en vernieuwen met extra functies en verbeteringen in de gebruikservaring.

De nieuwste versie, iLO 7, heeft een modern uiterlijk dat niet alleen het gebruik vereenvoudigt, maar ook de nieuwste AI-gestuurde inzichten biedt voor voorspellend – in plaats van reactief – onderhoud.

Het biedt ook een uniek en toonaangevend niveau van beveiliging, voor elke fase van de levenscyclus van een server.

HPE Integrated Lights-Out (iLO) is een ingebouwde beheermogelijkheid die standaard wordt geleverd in HPE ProLiant servers. De term ‘Lights-Out’ verwijst naar de mogelijkheid dat een server op afstand volledig kan worden beheerd, inclusief in- en uitschakelen, zelfs als de server zelf is uitgeschakeld of als er geen besturingssysteem (OS) draait.

De server mag dan uitgeschakeld lijken, de beheerfuncties (iLO) blijven altijd actief. Dit wordt ook wel Out-of-Band Management genoemd.

iLO werkt via een dedicated chip (de iLO ASIC) en firmware op het moederbord van de server, volledig onafhankelijk van de hoofdprocessor. Dit zorgt ervoor dat je de volgende basistaken kunt uitvoeren, ongeacht de status van de server. Met iLO kun je de server bedienen alsof je er fysiek voor staat (KVM-functionaliteit: Keyboard, Video, Mouse), zelfs tijdens het opstarten (POST) of in het BIOS. Je kunt de server op afstand in- of uitschakelen, een reset geven of de stroomcyclus beheren.

Bovendien verzamelt iLO continu data over de gezondheid van de hardware (ventilatorsnelheid, temperatuur, stroomverbruik, etc.) en geeft real-time alerts bij problemen. Het vereenvoudigt ook het op afstand uitvoeren van firmware-updates en het downloaden van diagnostische logboeken (zoals de Active Health System Log). HPE iLO zorgt voor 24/7 controle en beschikbaarheid, wat essentieel is voor minimale downtime en efficiënt beheer van elke HPE-server.

De echte kracht van iLO 7 is de Silicon Root of Trust van HPE, de ingebouwde basis voor beveiliging, een slimme fundering die helpt om je infrastructuur toekomstbestendig te maken.

Enkele van de nieuwe functies van iLO 7:

• Secure Enclave: iLO 7 slaat sleutels, wachtwoorden en configuraties op in een speciale, hardwarematige secure enclave. Dit biedt een ongeëvenaarde extra beveiligingslaag en maakt ze manipulatiebestendig.

• Kwantum-ready bescherming: kwantumcomputing komt eraan, en de encryptie die tot voor kort gangbaar was kan dan kwetsbaar zijn. HPE iLO 7 is het eerste kwantum-resistente serverbeheer in de industrie. De post-kwantum encryptie en ondersteuning voor langere RSA-sleutels tot 4096-bit bieden nu al bescherming tegen de bedreigingen van morgen.

• Strikte compliance: als een organisatie moet voldoen aan de strengste eisen van bijvoorbeeld overheidsinstanties of de financiële sector, is FIPS 140-3 Level 3 en CNSA 2.0-compliance essentieel om aan deze strenge regelgeving te voldoen.

Naast een veilige omgeving is het ook essentieel dat het beheer zo overzichtelijk en soepel mogelijk moet zijn. ILO 7 maakt het mogelijk om het IT-beheer drastisch te vereenvoudigen dankzij supersnelle workflows en een modern en intuïtief dashboard.

Door de integratie met HPE Compute Ops Management worden beheertaken geautomatiseerd voor meer efficiëntie. Van monitoring en alerts tot policy-instellingen en firmware-updates; alles wordt gestroomlijnd. Dit verhoogt de operationele efficiëntie, waardoor IT-teams zich kunnen focussen op strategische taken in plaats van repetitief onderhoud.

Dankzij een speciaal ontwikkelde ASIC-chip en iLO 7 voldoen de nieuwste ProLiant Gen 12-servers aan de strengste veiligheidseisen. Door de Silicon Root of Trust wordt het platform bij het opstarten geverifieerd via een immutable boot op hardwareniveau.

De Gen12-serie is geoptimaliseerd voor veeleisende workloads zoals AI. Hierdoor is het mogelijk om meer te realiseren met minder hardware, wat direct ruimte en budget vrijmaakt voor innovatie.

Een overstap van Gen10 naar Gen12 levert enkele concrete voordelen op, waaronder:

• 65% energiebesparing per jaar
• 7:1 reductie van de voetafdruk in het datacenter
• 27% besparing op VM-softwarekosten
• 90% lagere kosten door de inzet van HPE Morpheus VM Essentials Software dankzij socket-gebaseerde licenties

HPE Private Cloud AI biedt een directe oplossing voor organisaties die AI willen integreren in hun bedrijfsvoering. Dankzij het platform kan een bedrijf een naadloze cloudervaring en snelle toegang introduceren tot NVIDIA-technologieën en opensource-tools.

Dit kan een aanzienlijke productiviteitsstijging genereren, terwijl ingebouwde compliance en controle de dataveiligheid waarborgen.

Of het nu gaat om AI-inference of het finetunen van AI-modellen, het platform kan flexibel meegroeien met de behoeften van de organisatie.

Het HPE ProLiant Gen12-portfolio is breed opgezet, zodat er voor elke specifieke behoefte een passende oplossing is:

• AI-geoptimaliseerd : zoals de DL380a en DL384 Gen12

• TCO/Power geoptimaliseerd : voor maximale efficiëntie, zoals de DL320 en DL340 Gen12

• MKB/Edge : de ML350 Gen12-tower voor lokale rekenkracht

• Data geoptimaliseerd : voor intensieve database-taken, zoals de DL325 en DL345 Gen12

Ga voor meer informatie en vragen naar HPEnergy.nl