Lenovo ThinkShield Firmware Defense powered by Eclypsium Single Scan – ocena bezpieczeństwa firmware serwerów
Lenovo ThinkShield Firmware Defense powered by Eclypsium Single Scan to jednorazowa usługa oceny bezpieczeństwa oprogramowania układowego (firmware) dedykowana urządzeniom serwerowym. Rozwiązanie analizuje niskopoziomowe komponenty sprzętu, identyfikując potencjalne luki w zabezpieczeniach, nieaktualne wersje firmware oraz nieprawidłowe konfiguracje, które mogą stanowić wektor ataku. Usługa wspiera organizacje w zarządzaniu ryzykiem i utrzymaniu integralności infrastruktury serwerowej.
Specyfikacja i możliwości
- Kompleksowa inwentaryzacja komponentów firmware – Zbieranie i analiza szczegółowych danych z UEFI/BIOS, firmware BMC, procesorów, chipsetów, urządzeń PCI, komponentów sieciowych, dysków pamięci masowej i Intel Management Engine.
- Wykrywanie luk i błędnych konfiguracji – Identyfikacja urządzeń z lukami w zabezpieczeniach (CVE) wpływającymi na firmware, często pomijanych przez tradycyjne skanowanie.
- Wykrywanie zagrożeń – Analiza urządzeń pod kątem oznak aktywnych zagrożeń, w tym znanych i nieznanych, oraz monitorowanie zmian w integralności.
- Ocena ryzyka – Szybkie sortowanie urządzeń według skumulowanego ryzyka, z możliwością filtrowania według kryteriów takich jak system operacyjny, dostawca czy luka.
- Zarządzanie łańcuchem dostaw – Weryfikacja integralności urządzeń od produkcji do wdrożenia w celu zapewnienia bezpieczeństwa łańcucha dostaw.
- Obsługa urządzeń serwerowych – Specjalistyczne zastosowanie dla infrastruktury serwerowej.
- Jednorazowa ocena – Możliwość wykonania pojedynczego skanu w celu uzyskania aktualnego obrazu bezpieczeństwa.
- Wsparcie techniczne – Dołączone wsparcie techniczne w ramach usługi.
Zastosowania w środowisku biznesowym
- Identyfikacja nieaktualnego firmware serwerów – Wykrywanie urządzeń z przestarzałym oprogramowaniem układowym, które może zawierać luki lub wpływać na stabilność.
- Wykrywanie luk w komponentach i błędnych konfiguracji – Identyfikacja podatności w sprzętowych komponentach serwerów, np. Intel ME w trybie produkcyjnym lub wyłączony Secure Boot.
- Proaktywne wykrywanie zagrożeń – Wykrywanie oprogramowania ransomware i złośliwego firmware, z integracją z narzędziami do zarządzania ryzykiem i operacjami bezpieczeństwa.
- Ocena nowych systemów – Weryfikacja integralności nowo nabytych systemów i identyfikacja luk lub zmian w SBOM.
- Monitorowanie zgodności – Walidacja zgodności z normami bezpieczeństwa (np. NIST 800-53) i binarnych plików aktualizacji przed wdrożeniem.
Parametry techniczne
| Parametr | Wartość |
|---|---|
| Typ licencji | Licencja + wsparcie (1 skan) |
| Rodzaj oceny | Jednorazowa ocena (single scan) |
| Obsługiwane urządzenia | Urządzenia serwerowe (w ramach szerszego rozwiązania także laptopy, stacje robocze, urządzenia sieciowe) |
| Analizowane komponenty firmware | UEFI/BIOS, firmware BMC, procesory, chipsety, urządzenia PCI, komponenty sieciowe, dyski pamięci masowej, Intel Management Engine |
| Typ wykrywanych problemów | Luki w zabezpieczeniach (CVE), nieaktualne firmware, błędne konfiguracje, aktywne zagrożenia (znane i nieznane) |
| Możliwości filtrowania wyników | System operacyjny, grupa, dostawca, produkt, komponent, funkcja bezpieczeństwa, luka w zabezpieczeniach |
| Cel usługi | Zwiększenie bezpieczeństwa infrastruktury serwerowej, zarządzanie ryzykiem |
| Minimalna liczba licencji (dla pełnego rozwiązania) | 1000 |
| Weryfikacja integralności | Od produkcji do wdrożenia |
| Zgodność z normami | Możliwość monitorowania zgodności z NIST 800-53 |
| Walidacja aktualizacji | Przed wdrożeniem |
| Dostawca technologii | Eclypsium |
| Produkt | Lenovo ThinkShield Firmware Defense |
| Typ skanowania | Jednorazowe |
| Wsparcie | W cenie |
Typowe wdrożenia
- Centrum danych – Ocena bezpieczeństwa firmware wszystkich serwerów produkcyjnych w celu minimalizacji ryzyka ataków na poziomie sprzętowym.
- Organizacje z wysokimi wymaganiami bezpieczeństwa – Regularna (jednorazowa) weryfikacja integralności firmware w ramach polityki bezpieczeństwa Zero Trust.
- Firmy wdrażające nowe systemy – Analiza nowo zakupionych serwerów przed ich integracją z infrastrukturą produkcyjną.
- Dostawcy usług IT – Oferowanie klientom usługi oceny bezpieczeństwa firmware ich infrastruktury serwerowej.
Grupa docelowa
Administratorzy bezpieczeństwa IT, zespoły ds. operacji bezpieczeństwa (SecOps), menedżerowie ryzyka, architekci bezpieczeństwa w przedsiębiorstwach posiadających flotę serwerów, zwłaszcza tych dążących do wdrożenia architektury Zero Trust.
FAQ
Czym dokładnie jest Lenovo ThinkShield Firmware Defense powered by Eclypsium Single Scan?
Jest to jednorazowa usługa oceny bezpieczeństwa oprogramowania układowego (firmware) dla urządzeń serwerowych, która identyfikuje luki w zabezpieczeniach, nieaktualne firmware i błędne konfiguracje.
Jakie typy komponentów firmware są analizowane przez to rozwiązanie?
Rozwiązanie analizuje szczegółowe informacje z różnych niskopoziomowych komponentów, w tym UEFI/BIOS systemu, firmware BMC, procesorów, chipsetów, urządzeń PCI, komponentów sieciowych, dysków pamięci masowej i Intel Management Engine.
Czy to rozwiązanie wykrywa tylko znane luki w zabezpieczeniach?
Nie, Eclypsium analizuje urządzenia pod kątem oznak aktywnych zagrożeń, co obejmuje wykrywanie zarówno znanych, jak i nieznanych zagrożeń, a także ciągłe monitorowanie w celu identyfikacji wszelkich nieoczekiwanych zmian w integralności urządzenia.
Czy ThinkShield Firmware Defense jest przeznaczone tylko dla serwerów?
Chociaż ten konkretny produkt (Single Scan) jest przeznaczony dla urządzeń serwerowych, szersze rozwiązanie ThinkShield Firmware Defense powered by Eclypsium obejmuje również laptopy, stacje robocze i urządzenia sieciowe.
Opis wygenerowany na podstawie danych producenta i dystrybutorów. Przed zakupem zweryfikuj parametry.
