PowerScale OneFS Phiên bản 9.3 hiện hỗ trợ Khởi động an toàn

Nhiều tổ chức đang tìm cách bảo mật hệ thống và quy trình hơn nữa trong môi trường bảo mật phức tạp ngày nay. Thực tế nghiệt ngã là thiết bị thường dễ bị tải phần mềm độc hại nhất trong quá trình khởi động.

Với sự ra mắt của OneFS 9.3, tính năng UEFI Secure Boot hiện được hỗ trợ trên các nút Isilon A2000. Bản phát hành không chỉ hỗ trợ tính năng UEFI Secure Boot mà OneFS còn tiến xa hơn nữa bằng cách thêm xác thực chữ ký của FreeBSD. Việc kết hợp UEFI Secure Boot và xác thực chữ ký của FreeBSD giúp bảo vệ quy trình khởi động khỏi các cuộc tấn công phần mềm độc hại tiềm ẩn.

Diễn đàn Giao diện chương trình cơ sở mở rộng hợp nhất (UEFI) chuẩn hóa và bảo mật trình tự khởi động trên các thiết bị với thông số kỹ thuật UEFI. UEFI Secure Boot được giới thiệu trong UEFI 2.3.1, chỉ cho phép tải các tệp nhị phân EFI được ủy quyền.

Hàm veriexec của FreeBSD được sử dụng để thực hiện xác thực chữ ký cho bộ nạp khởi động và hạt nhân. Ngoài ra, tính năng PowerScale Secure Boot chỉ chạy trong quá trình khởi động của nút, sử dụng mật mã khóa công khai để xác minh mã đã ký, nhằm đảm bảo chỉ có mã đáng tin cậy được tải trên nút.

Tính năng Khởi động an toàn không ảnh hưởng đến hiệu suất của cụm vì tính năng này chỉ được thực hiện khi khởi động.

Điều kiện tiên quyết

Tính năng OneFS Secure Boot hiện chỉ được hỗ trợ trên các nút Isilon A2000. Cụm phải được nâng cấp và cam kết lên OneFS 9.3. Sau khi bản phát hành được cam kết, hãy tiến hành nâng cấp Gói chương trình cơ sở nút lên 11.3 hoặc cao hơn.

Những cân nhắc

Các nút PowerScale không được cung cấp với tính năng Secure Boot được bật. Tính năng này phải được bật thủ công trên từng nút trong một cụm. Hiện tại, cụm hỗn hợp được hỗ trợ trong đó một số nút có tính năng Secure Boot được bật và một số nút khác thì không.

Không cần giấy phép cho tính năng PowerScale Secure Boot. Tính năng Secure Boot có thể được bật và tắt bất kỳ lúc nào, nhưng cần có cửa sổ bảo trì để khởi động lại nút.

Cấu hình

Bạn có thể sử dụng IPMI hoặc BIOS để kích hoạt tính năng PowerScale Secure Boot, nhưng để tắt tính năng này thì cần phải sử dụng BIOS.

Để biết thêm thông tin về tính năng PowerScale Secure Boot và các bước cấu hình chi tiết, hãy xem sách trắng Dell EMC PowerScale OneFS Secure Boot .

Để biết thêm thông tin hữu ích về PowerScale, hãy xem PowerScale Info Hub tại: https://infohub.delltechnologies.com/t/powerscale-isilon-1/ .

Tác giả: Aqib Kazi