โครงการโอเพนคอมพิวเตอร์กําลังแก้ไขปัญหาความปลอดภัยของอุปกรณ์และเฟิร์มแวร์ในเซนเตอร์ข้อมูล

เปิดตัวโปรแกรมความมั่นคงใหม่ที่พัฒนาโดยชุมชน เพื่อปรับปรุงสถานะความมั่นคงของอุปกรณ์ไอที

SAN JOSE, Calif., ต.ค. 18, 2023 — วันนี้ Open Compute Project Foundation (OCP) ซึ่งเป็นองค์กรไม่แสวงหาผลกําไรที่นํานวัตกรรมของศูนย์ข้อมูลขนาดใหญ่มาพัฒนาให้ทุกคนใช้ประโยชน์ ได้ประกาศโปรแกรมใหม่ชื่อ OCP Security Appraisal Framework and Enablement (S.A.F.E.) ซึ่งออกแบบมาเพื่อปรับปรุงความเชื่อถือได้ของอุปกรณ์ต่างๆ ภายในโครงสร้างพื้นฐานศูนย์ข้อมูลทั้งหมด

โปรแกรม OCP S.A.F.E. เพิ่มมิติใหม่ของบริการที่เสนอโดยมูลนิธิ OCP ซึ่งเริ่มต้นจากชุมชน OCP พัฒนารายการตรวจสอบเฉพาะอุปกรณ์ และเกณฑ์การเลือกผู้ตรวจสอบความมั่นคงของอุปกรณ์ภายนอก ทั้งรายการตรวจสอบและเกณฑ์การเลือกผู้ตรวจสอบจะเปิดเผยและให้ทุกคนใช้ประโยชน์ ผู้ตรวจสอบอุปกรณ์จะประเมินตนเอง และผู้ที่ผ่านเกณฑ์จะได้รับการรับรองเป็น OCP Security Review Providers (SRP) ผู้ผลิตอุปกรณ์จะว่าจ้าง SRP ที่ได้รับการรับรองจาก OCP เพื่อตรวจสอบความมั่นคงของอุปกรณ์ตามรายการตรวจสอบที่เหมาะสม

“โปรแกรม OCP S.A.F.E. ออกแบบมาเพื่อเป็นตัวเร่งการพัฒนาด้านความมั่นคงภายในชุมชน OCP และอุตสาหกรรม รวมถึงมาตรฐานการตรวจสอบความมั่นคงของอุปกรณ์เพื่อช่วยให้ผู้ดําเนินการศูนย์ข้อมูลสามารถรักษาสถานะความมั่นคงได้อย่างต่อเนื่องด้วยต้นทุนที่ลดลง” กล่าวโดย Steve Helvie รองประธานฝ่ายตลาดเกิดใหม่ของ Open Compute Project Foundation

“เราได้ร่วมมือกับ OCP เพื่อสร้าง SAFE ซึ่งเป็นแนวคิดที่ส่งเสริมการประเมินความมั่นคงอย่างเป็นระบบทั่วทั้งระบบอุปกรณ์ ซึ่งจะส่งผลให้ผู้บริโภคอุปกรณ์ทุกรายได้รับระดับความมั่นคงและคุณภาพที่สูงขึ้น” กล่าวโดย Mark Russinovich ผู้อํานวยการเทคโนโลยี Azure

โปรแกรม OCP S.A.F.E. ออกแบบมาเพื่อลดต้นทุนและความซ้ําซ้อนของการตรวจสอบความมั่นคงของอุปกรณ์ (1) ให้ความมั่นใจในการปฏิบัติตามมาตรฐานความมั่นคงกับผู้บริโภคอุปกรณ์ (2) เพิ่มจํานวนอุปกรณ์ที่ซอฟต์แวร์และอัปเดตถูกตรวจสอบอย่างต่อเนื่อง ไม่ใช่เฉพาะเมื่ออุปกรณ์ผลิตครั้งแรก (3) พัฒนาสถานะความมั่นคงของอุปกรณ์และซอฟต์แวร์ผ่านการปรับปรุงพื้นที่ตรวจสอบ ขอบเขตการทดสอบ และข้อกําหนดการรายงาน

โปรแกรมนี้ได้รับการสนับสนุนอย่างมากจากผู้ตรวจสอบภายนอก ผู้ผลิตอุปกรณ์ และผู้ผลิตชิป โดยปัจจุบันมี Atredis Partners, IO Active และ NCC Group เข้าร่วมเป็น OCP Security Review Providers พร้อมด้วยผู้ผลิตอุปกรณ์ AMD และ SK Hynix และผู้ผลิตชิป Intel

“โปรแกรม OCP S.A.F.E. ซึ่งสามารถให้ระดับความมั่นคงที่สูงขึ้นน่าจะนํามาซึ่งความเชื่อมั่นใหม่กับตลาดผู้บริโภคอุปกรณ์ศูนย์ข้อมูลและผู้ใช้บริการสุดท้ายของผู้ให้บริการคลาวด์ รวมถึงประสิทธิภาพที่เพิ่มขึ้นในขณะเดียวกันกับการปรับปรุงความมั่นคงนั้นน่าประทับใจสําหรับอุตสาหกรรม” กล่าวโดย Ashish Nadkarni รองประธานฝ่ายกลุ่มและผู้จัดการทั่วไปของโครงสร้างพื้นฐานโลก IDC

เกี่ยวกับ Open Compute Project Foundation
Open Compute Project (OCP) เป็นชุมชนที่รวมผู้ดําเนินการศูนย์ข้อมูลขนาดใหญ่ โทรคมนาคม ผู้ให้บริการคอโลเคชัน และผู้ใช้ไอ