Met Dell Trusted Device Secured Component Verification (SCV) kunnen organisaties vol vertrouwen nieuwe apparaten implementeren in de wetenschap dat kritieke componenten precies overeenkomen met de configuratie die de fabriek heeft verlaten.
Belangrijkste voordelen:
- Secured Component Verification biedt digitaal bewijs en beveiliging van de leveringsketen door ervoor te zorgen dat de bestelde dell computerhardwarecomponenten overeenkomen met de componenten die in de fabriek zijn gefabriceerd en geassembleerd.
- Verbeter de IT-beveiliging: Stem uw beveiligingsstandaarden af op Zero Trust-principes en andere opkomende richtlijnen in de branche om te voldoen aan de meest veeleisende vereisten voor een veilige IT-infrastructuur.
- It-beveiligingsactiviteiten verbeteren: Voeg SCV toe aan uw standaard operationele procedures voor implementatie voor een geringe, risicovolle verbetering die uiteindelijk uw algehele IT-beveiligingsactiviteiten beveiligt.
Opmerking:
- De Secured Component Verification -service (in de cloud) is goed voor 30 dagen na ontvangst of totdat de hardwarecomponenten veranderen of de hardware-instellingen worden gewijzigd (afhankelijk van wat het eerst komt).
- Als u een Value-Added Reseller (VAR) gebruikt om uw apparaten in te ontvangst te nemen en in te stellen, is het tijdsbestek van 30 dagen van toepassing op de VAR en is Dell Technologies niet verantwoordelijk voor componentverificatie zodra de VAR op weg is naar de eindgebruiker.
- Secured Component Verification (on Cloud) is een gelicentieerd product.
Producten voor verificatie van beveiligde onderdelen
Er zijn drie producten voor verificatie van beveiligde onderdelen. Hieronder vindt u meer informatie over elk product:
Beveiligde componentverificatie (in de cloud) off-host-oplossing
Er wordt een inventariscertificaat gemaakt en opgeslagen in de off-host beveiligde cloudomgeving van Dell. Dit certificaat kan worden gebruikt om de echtheid van de hardwarecomponent te bevestigen.
Validatiemethode
- Implementeer SupportAssist voor Business en de Dell Trusted Device (DTD) Notification Agent op het eindpunt
- De validatiestatus bekijken met behulp van de online portal (TechDirect) voor verificatiestatus ophalen
Beveiligde componentverificatie (op apparaat) on-host-oplossing (alleen voor federale klanten)
Er wordt een inventariscertificaat gegenereerd en opgeslagen op het Dell apparaat dat de echtheid van de geïnstalleerde hardwareonderdelen bevestigt.
Opmerking: Verificatie van beveiligde onderdelen (op apparaat) wordt niet verder besproken in dit artikel.
Verificatie van beveiligde onderdelen (voor servers en chassis)
Opmerking: Verificatie van beveiligde onderdelen voor servers wordt niet verder besproken in dit artikel.
Hoe Secured Component Verification (in de cloud) werkt
Zodra een klant een bestelling plaatst voor een computer met SCV, wordt het product gebouwd, worden data over computercomponenten verzameld en versleuteld en genereert deze informatie een platformcertificaat dat in de fabriek wordt gemaakt en ondertekend. Het digitale certificaat wordt opgeslagen op de lokale schijf of in een veilige Dell cloud voor levering aan de klanten. Na ontvangst kan de klant de onderdelen valideren die aan het certificaat zijn geleverd. Dit proces zorgt ervoor dat de bestelde klant is wat hij heeft ontvangen en vrij is van sabotage. Afbeelding 1 hieronder illustreert de algemene workflow voor veilige leveringsketens. De SCV-waarschuwing voor onverwachte hardwarewijzigingen vindt plaats in de validatiefase .
Afbeelding 1: Verificatie van beveiligde componenten (in de cloud) workflow
Waarschuwingen voor de status van de verificatie van beveiligde onderdelen (in de cloud) kunnen worden waargenomen in verschillende consoles. Dit hangt af van hoe de vloot van eindpunten wordt beheerd.
De Windows Event Viewer op het eindpunt waarop Dell Trusted Device is geïnstalleerd. De locatie van de Secured Component Verification -logboeken (in de cloud) is:
Event Viewer
- Applications and Services Logs
- Dell
Statussen van Windows-gebeurtenissen voor verificatie van beveiligde onderdelen (in de cloud)
Actie |
Niveau |
Gebeurtenis-ID |
Taakcategorie |
Verificatie geslaagd |
Informatieve |
41 |
9 |
Verificatie mislukt |
Informatieve |
41 |
9 |
Interne netwerkfout server |
Fout |
43 |
9 |
Niet-ondersteund platform |
Warning |
42 |
9 |
- Als SupportAssist TechDirect wordt gebruikt voor het beheren van de vloot van eindpunten, kan Dell Trusted Device worden geïmplementeerd met SupportAssist. Hierdoor kunnen de SCV-data worden weergegeven in de SupportAssist TechDirect console als onderdeel van het vlootoverzicht, met extra eindpuntgegevens beschikbaar.
- Als Microsoft Intune de vloot van eindpunten beheert, zijn er Powershell-scripts van Trusted Device Agent die kunnen worden geïmplementeerd als Intune Compliance Policy. Raadpleeg voor meer informatie de nieuwste Dell Trusted Device en Microsoft Intune Quick Start Guide van Support for Trusted Device Documentation.