CISCO TPM 2.0 TCG FIPS140-2 CC EAL4+ Certified for M6 servers

Cisco UCSX-TPM-002C – moduł TPM 2.0 z certyfikacją FIPS 140-2 i CC EAL4+

Cisco UCSX-TPM-002C to sprzętowy moduł Trusted Platform Module (TPM) 2.0, przeznaczony do serwerów Cisco UCS. Moduł zapewnia sprzętowe funkcje bezpieczeństwa, umożliwiając bezpieczne przechowywanie kluczy szyfrujących, certyfikatów, danych uwierzytelniających oraz pomiarów integralności platformy. Cisco identyfikuje ten model jako TPM 2.0 zgodny ze standardem Trusted Computing Group (TCG), certyfikowany zgodnie z FIPS 140-2 oraz Common Criteria CC EAL4+. 

Zastosowanie modułu TPM pozwala zwiększyć poziom ochrony serwera przed nieautoryzowanymi zmianami oraz wspiera mechanizmy Secure Boot, uwierzytelniania i attestation. TPM może przechowywać w bezpieczny sposób materiały kryptograficzne i pomiary platformy, dzięki czemu system może zweryfikować, czy środowisko uruchomieniowe pozostaje zaufane. Moduł jest również wymagany do korzystania z funkcji Intel Trusted Execution Technology (TXT) w obsługiwanych konfiguracjach. 

UCSX-TPM-002C został zaprojektowany przede wszystkim dla platform Cisco UCS generacji M6. Cisco wymienia go jako opcjonalny moduł TPM dla UCS X210c M6, a także jako obsługiwany komponent w wybranych serwerach UCS C-Series M6 i B-Series M6. Moduł komunikuje się z platformą za pośrednictwem interfejsu SPI. 

Instalacja modułu ma charakter trwały. TPM jest mocowany za pomocą specjalnej śruby jednokierunkowej, dlatego nie jest przeznaczony do standardowego demontażu, wymiany ani przenoszenia pomiędzy serwerami. W przypadku serwera, który posiada już zainstalowany TPM, Cisco nie przewiduje jego wymiany w ramach zwykłej obsługi serwisowej. 

Specyfikacja techniczna