클라우드 및 디바이스에서 보안 구성 요소 검증이란?

클라우드 또는 디바이스에서의 SCV(Secured Component Verification)를 통해 조직은 중요한 구성 요소가 출고 시 구성과 정확하게 일치한다는 사실을 인지하고 새로운 Dell 컴퓨터를 안심하고 배포할 수 있습니다.

영향을 받는 제품:

• Dell Trusted Device
• Secured Component Verification

영향을 받는 운영 체제:

• Windows 11
• Windows 10

주요 이점:

• Secured Component Verification은 주문한 Dell 컴퓨터 하드웨어 구성 요소가 공장에서 제조 및 조립된 구성 요소와 일치하는지 확인하여 디지털 증거 및 공급망 보안을 제공합니다.
• IT 보안 강화: 제로 트러스트 원칙 및 기타 새로운 업계 가이드라인에 맞춰 보안 표준을 설정하여 보안 IT 인프라스트럭처에 대한 가장 까다로운 요구 사항을 충족합니다.
• IT 보안 운영 개선: 구축을 위한 표준 운영 절차에 SCV를 추가하여 수작업이 적고 위험을 최소화하여 궁극적으로 전반적인 IT 보안 운영을 보호합니다.

Secured Component Verification 제품

Secured Component Verification 제품은 두 가지입니다. 각 제품에 대한 자세한 내용은 다음과 같습니다.

Secured Component Verification(온클라우드) 오프호스트 솔루션

인벤토리 인증서가 생성되어 Dell의 오프호스트 보안 클라우드 환경에 저장됩니다. 이 인증서를 사용하여 하드웨어 구성 요소의 신뢰성을 확인할 수 있습니다.

검증 방법:

• 엔드포인트에 SupportAssist for Business 및 DTD(Dell Trusted Device) 알림 에이전트 배포
• 검색 검증 상태에 대한 온라인 포털(TechDirect)을 사용하여 검증 상태 보기

Secured Component Verification(on Device) 온호스트 솔루션

설치된 하드웨어 구성 요소의 신뢰성을 확인하는 인벤토리 인증서가 생성되고 Dell 디바이스에 저장됩니다.

Secured Component Verification(on Cloud)의 작동 방식

고객이 SCV가 있는 컴퓨터를 주문하면 제품이 구축되고 컴퓨터 구성 요소 데이터가 수집 및 암호화되며 이 정보는 공장에서 생성 및 서명된 플랫폼 인증서를 생성합니다. 디지털 인증서는 고객에게 제공하기 위해 로컬 드라이브 또는 안전한 Dell 클라우드에 저장됩니다. 수령 시 고객은 인증서에 전달된 구성 요소를 확인할 수 있습니다. 이 프로세스를 통해 고객이 주문한 내용이 그대로 전달되고 변조되지 않습니다. 아래 이미지는 일반적인 보안 공급망 워크플로를 보여줍니다. 예기치 않은 하드웨어 변경에 대한 SCV 알림은 검증 단계에서 발생합니다.

Secured Component Verification(on Cloud) 인벤토리 확인 상태에 대한 알림은 여러 콘솔에서 확인할 수 있습니다. 이는 엔드포인트 플릿이 관리되는 방식에 따라 다릅니다.

Dell Trusted Device가 설치된 엔드포인트의 Windows 이벤트 뷰어 Secured Component Verification(on Cloud) 로그의 위치는 다음과 같습니다.
Event Viewer - Applications and Services Logs - Dell

• SupportAssist TechDirect를 사용하여 엔드포인트 그룹을 관리하는 경우 SupportAssist를 사용하여 Dell Trusted Device를 배포할 수 있습니다. 이를 통해 SCV 데이터를 시스템 개요의 일부로 SupportAssist TechDirect 콘솔에 표시할 수 있으며 추가 엔드포인트 세부 정보를 사용할 수 있습니다.
• Microsoft Intune에서 엔드포인트 그룹을 관리하는 경우 Intune 규정 준수 정책으로 구현할 수 있는 Dell Trusted Device PowerShell 스크립트가 있습니다. 자세한 내용은 신뢰할 수 있는 디바이스 문서 지원에서 최신 Dell Trusted Device 및 Microsoft Intune 빠른 시작 가이드를 참조하십시오.

Secured Component Verification을 지원하는 플랫폼(클라우드 기반)

상용 라인 XPS를 포함한 모든 상용 플랫폼이 지원됩니다.

(디바이스에서) Secured Component Verification을 지원하는 플랫폼

Latitude

• 래티튜드 5340
• Latitude 5350
• Latitude 5430 Rugged
• 래티튜드 5440
• Latitude 5450
• 래티튜드 5540
• Latitude 5550
• Latitude 7030 Rugged Extreme 태블릿
• Latitude 7214 Rugged Extreme
• Latitude 7220 Rugged Extreme 태블릿
• Latitude 7230 Rugged Extreme 태블릿
• Latitude 7320 분리형
• Latitude 7330 Rugged Extreme
• 래티튜드 7340
• Latitude 7350
• Latitude 7350 분리형
• 래티튜드 7440
• Latitude 7450
• 래티튜드 7640
• Latitude 7650
• Latitude 9450 2-in-1

OptiPlex

• OptiPlex 7000 XE 마이크로
• OptiPlex 올인원 7410
• OptiPlex 올인원 Plus 7410
• OptiPlex 올인원 7420
• OptiPlex 올인원 Plus 7420
• OptiPlex 마이크로 7010
• OptiPlex 마이크로 플러스 7010
• OptiPlex 마이크로 7020
• OptiPlex 마이크로 플러스 7020
• OptiPlex 소형 폼 팩터 7010
• OptiPlex 소형 폼 팩터 플러스 7010
• OptiPlex 소형 폼 팩터 7020
• OptiPlex 소형 폼 팩터 플러스 7020
• OptiPlex 타워 7010
• OptiPlex 타워 Plus 7010
• OptiPlex 타워 7020
• OptiPlex 타워 플러스 7020
• OptiPlex XE4
• OptiPlex XE4 OEM-Ready

Precision

• 모바일 Precision 3591
• 모바일 Precision 5690
• Precision 3260 컴팩트
• Precision 3260 XE 컴팩트
• Precision 3280 컴팩트
• Precision 3280 XE 컴팩트
• Precision 3460 소형 폼 팩터
• Precision 3460 XE 소형 폼 팩터
• 프리시전 3480
• Precision 3490
• 프리시전 3580
• 프리시전 3581
• Precision 3590
• Precision 3660 타워
• Precision 3660 XE 타워
• Precision 3680 타워
• Precision 3680 XE 타워
• Precision 3930 XL 랙
• Precision 5480
• Precision 5490
• Precision 5680
• Precision 5820 Tower
• Precision 5860 타워
• Precision 5860 XL 타워
• Precision 7680
• Precision 7780
• Precision 7820 Tower
• Precision 7865 타워
• Precision 7875 타워
• Precision 7875 XL 타워
• Precision 7920 랙
• Precision 7920 타워
• Precision 7960 랙
• Precision 7960 타워
• Precision 7960 XL 랙
• Precision 7960 XL 타워