
【产通社,11月2日讯】美光科技(Micron Technology;纳斯达克股票代码:MU)官网消息,其将扩大和终端安全领导供应商——Wave Systems Corp.(纳斯达克股票代码:WAVX)的合作对象,包括联想(香港证券交易所:992;美国储蓄证券:LNVGY)、American Megatrends Inc.(AMI)。这四家公司计划一起开发先进企业级安全系统,以满足政府和跨国公司对这一领域逐步上升的关注。
为满足验证和安全软件组件的整体目标,这些解决方案将显著强化度量可信核心根(core root of trust for measurement,CRTM),为供应链提供一流的保护,对抗当前和新兴的预启动威胁。这些公司打算通过这些解决方案形成旨在确保供应链完整性的新行业标准。
根据2014 Verizon DBIR报告,供应链缺陷和第三方供货商仍是企业资料泄露的主要原因(源、Verizon DBIR、2014)。随着各大品牌不断泄露敏感数据,构建综合性的企业安全套件,以保护从制造开始到计算设备贯穿整个生命周期的存储内容变得越来越重要。通过提供CRTM验证,执行第一条BIOS代码,可确保系统安全度量而不是隐式信任,从而降低供应链遭受攻击的风险。集中管理的安全解决方案与客户的度量可信核心根协同工作,提供整个供应链的客户系统完整性。
来自Micron、Wave、联想和AMI的组合安全解决方案支持对存储内容的高级保护、检查和恢复功能,构成从供应链到公司环境无与伦比的信任水平,从而保证客户的基本安全。计划的软件解决方案将与受信任的平台模块以及其他硬件组件集成,为企业提供通知、远程管理和更多补救措施。
Micron计算和网络市场副总裁Robert Feurle说,“企业面临不断增长的保护其网络、设备和数据免受外界和组织内部攻击的压力。计算设备整个生命周期的数据安全不再是‘可有可无’,这已成为新的需求。Micron投入时间和资源保护内存级数据,与Wave Systems这样的企业安全领导者合作,为跨企业供应链提供健壮的安全性。”
Wave首席执行官Bill Solms说,“我们非常高兴能进一步强化与Micron、联想和AMI的关系,继续开发综合了硬体和软件安全的高级解决方案,保护供应链免受新一轮威胁。Micron、联想和AMI多年来一直支持我们的OEM,他们可以直接访问Wave的产品组合,使我们建立的现有软件解决方案可保护企业供应链安全,并最终使NIST 800-155支持下一水平。”
联想公司安全办公室副总裁Anthony Corkell说,“通过建立硬件可信根,我们可建立一种不变的机制,用以控制、度量和报告BIOS的执行情况。这意味着可在未授权的修改和异常现象发起攻击前检测到它们,使管理员确信其设备未被盗用。”
American Megatrends总裁兼首席执行官Subramonian Shankar说,“AMI一直致力于开发可保证从开机到向操作系统发包阶段均安全、支持并集成所有相关行业安全标准的平台。因此,AMI非常高兴采用我们用于UEFI开发平台的旗舰产品Aptio UEFI BIOS固件参与这项Micron、Wave、联想和我们之间的联合计画。AMI不断向其合作伙伴和OEM客户提供最可信、可靠、安全的解决方案以兑现自己的承诺”。
Micron公司的目标是在2015年上半年发布开发中的产品。查询进一步信息,请访问官方网站http://www.micron.com、http://www.lenovo.com、http://www.ami.com,以及http://www.wave.com。
(完)