TPM-Modul Supermicro AOM-TPM-9655V TCG 1.2

Das Supermicro AOM-TPM-9655V ist ein TCG 1.2-konformes Trusted Platform Module (TPM), das hardwarebasierten Schutz für Verschlüsselungsschlüssel, Passwörter und digitale Zertifikate auf Supermicro-Motherboards bietet. Entwickelt für Serverumgebungen, führt das Modul kryptografische Operationen auf dem Chip aus und bietet Funktionen wie Intel TXT- und AMD SVM-Unterstützung, einen energiesparenden Ruhemodus und eine vollständige Personalisierung mit einem Endorsement Key und Zertifikat.

Vorteile

Das AOM-TPM-9655V isoliert sensible Anmeldeinformationen in der Hardware, um die Anfälligkeit gegenüber externen Softwareangriffen und physischem Diebstahl zu reduzieren. Die Advanced Crypto Engine unterstützt RSA-Schlüssel bis zu 2048 Bit und umfasst einen Schutz vor Wörterbuchangriffen, einen Tickzähler mit Manipulationserkennung sowie mehrere Hardwaresensoren für Spannungs- und Frequenzanomalien. Das Modul wird mit 3,3 V versorgt und enthält WHQL-Dual-Mode-Windows-Kernel-Treiber für TPM 1.1b und 1.2.

Geeignet für

• Enterprise- und Rechenzentrums-Supermicro-Server, die hardwarebasierte Sicherheit erfordern
• Plattformen, die sicheres Booten, Festplattenverschlüsselung und Plattformintegritätsprüfung benötigen
• Systeme, die mit Microsoft sowie gängigen PKI- und VPN-Anwendungen integriert werden

Technische Daten

• TCG 1.2-konformes Trusted Platform Module (TPM)
• Advanced Crypto Engine (ACE) mit RSA-Unterstützung bis zu 2048-Bit-Schlüsseln
• Stromversorgung: 3,3 V
• Tickzähler mit Manipulationserkennung; Schutz vor Wörterbuchangriffen
• Sicherheitssensoren: Über-/Unterspannungserkennung, Niederfrequenzsensor, Hochfrequenzfilter, Rücksetzfilter
• Speicherverschlüsselung/-entschlüsselung (MED)
• WHQL-Dual-Mode-Windows-Kernel-Mode-Treiber (TPM 1.1b + 1.2)
• Vollständige Personalisierung mit Endorsement Key (EK) und EK-Zertifikat

Verwendung

Installieren Sie das AOM-TPM-9655V in den 20-poligen TPM-Anschluss eines kompatiblen Supermicro-Motherboards gemäß den Installationsanweisungen des Serverherstellers. Aktivieren Sie nach der physischen Installation die TPM-Unterstützung im System-BIOS/UEFI und führen Sie alle erforderlichen Plattformpersonalisierungen durch (z. B. Bereitstellung des Endorsement Key und des EK-Zertifikats). Verwenden Sie das Betriebssystem oder die Verwaltungssoftware, um Schlüssel zu registrieren und zu verwalten, sicheres Booten zu aktivieren oder die Festplattenverschlüsselung gemäß Ihrer Sicherheitsrichtlinie zu konfigurieren.

Empfehlungen

Verwenden Sie das Modul mit unterstützten Supermicro-Motherboards und halten Sie BIOS/UEFI des Motherboards sowie die Systemtreiber auf dem neuesten Stand. Schützen Sie EK und Bereitstellungsverfahren, indem Sie den administrativen Zugriff während der Personalisierung einschränken, und befolgen Sie die organisatorischen Richtlinien für Schlüsselverwaltung und -sicherung.