Brochure

サイバー攻撃のリスクを低減する“4つの視点”
HPE サーバー セキュリティハンドブック

Brochure

Page 2

サイバー攻撃の増大とともに深刻化するセキュリティリスク、ビジネスを守るために必要な行動とは
2022年6月、政府は『重要インフラのサイバーセキュリティに係る行動計画＊1』を改訂し、情報通信、電力、金融など重要インフラ事業者の「経営者の責任」を明確化しました。その背景には、高度化・巧妙化するサイバー攻撃によるセキュリティ脅威が高まる中、重要インフラ防護の具体策が進まない現状に対する危機意識があります。

サイバー犯罪はサプライチェーン顕在化するファーム

年率15% 増加

リスクの拡大ウェアへの攻撃2021年のランサムウェアによる経済的損失は 200 億ドルを超えました。
今後 5 年間 でサイバ ー 犯罪 は 年率15 ％で増加し、被害額は2025年には年10.5兆ドル規模になると予想さ2022 年 3月に国内大手製造業のラブートキットとしてシステム内に潜み、インが 停止した 事件 は、「サプライOS が 起動 する前 に 動作して UEFIチェーン攻撃」の脅威を知らしめましファームウェアを書き換えるマルウェ

た。IPA が公開した「情報セキュリティアの発見が相次いでいます。ウイルス＊3

対策ソフトでは検知できない「ファーれるなど、問題はいっそう深刻さを増＊2しています。

10大脅威 2022 」でも、サプライチェーンリスクは3位に位置づけられムウェア攻撃」への対応が急がれていています。

ます。

＊1： 内閣サイバーセキュリティセンター
（NISC）- 2022年6月「重要インフラのサイバーセキュリティに係る行動計画」https://www.nisc.go.jp/pdf/policy/infra/cip_policy_2022.pdf＊2：Cybersecurity Ventures, Top 5 Cybersecurity Facts, Figures, Predictions, And Statistics For 2020 To 2021
＊3：独立行政法人 情報処理推進機構（IPA）- 2022年3月「情報セキュリティ10大脅威 2022」https://www.ipa.go.jp/security/vuln/10threats2022.html

政府は、重要インフラ事業者の「経営者の責任」を明確化
政府・内閣サイバーセキュリティセンターが示した『重要インフラのサイバーセキュリティに係る行動計画』で注目すべきポイントは、「経営陣を含め組織一丸となったサイバーセキュリティへの対応」と「サプライチェーンリスクに対する具体策」を求めていることです。行動計画では、14分野（情報通信、金融、航空、空港、鉄道、電力、ガス、政府・行政サービス、医療、水道、物流、化学、クレジット、石油）が重要インフラ事業者に指定されていますが、今後すべての企業が考慮すべきガイドとなるはずです。

Windows Server
2012/2012 R2
2023 年 10月
延長サポート終了

2023年に迫る「Windows Server 2012/2012 R2のサポート終了」
Windows Server 2012/2012 R2 は2023年10月に延長サポートが終了します。新規のセキュリティパッチの提供が行われなくなると、新たな脆弱性が見つかった場合にこれを狙ったサイバー攻撃を防ぐことが困難になります。2023年10月までに最新 OS への移行を完了できるよう、計画を急がなければなりません。

Brochure

Page 3システムのライフサイクル全体を見通し“4つの視点”から、セキュリティを考える
システムのセキュリティ水準を向上させ、ビジネス・企業活動をしっかりと防護するためには、サイバー攻撃のリスクを正しく認識し、システムの企画・設計、機器の調達段階からセキュリティ要件を適切に組み込むことが不可欠です。システムのライフサイクル全体を捉えた「セキュリティ・バイ・デザイン」
は、重要インフラを担う事業者に限らず、すべての企業が考慮すべき指針です。

12

3

4

企画・設計

製造・流通

構築・運用

廃棄

設計段階からセキュリティを重視し製品に組み込んで提供

信頼できるサプライチェーンが強固な防衛線を構築

マルウェアなど脅威の早期発見から回復までを高度に自動化

パスワード、構成設定、データを簡単かつ安全に削除

HPEは、サーバー/プラットフォーム製品に「セキュリティ・バイ・デザイン」を採用

インフラストラクチャに「セキュリティ・バイ・デザイン」を適用
グローバル企業として米国をはじめ世界各国の重要インフラに深く携わっている HPE は、「セキュリティ・バイ・デザイン」の考え方を、2017年からサーバーをはじめとするインフラストラクチャに適用してきました。①企画・設計、②製造・流通（サプライチェーン）、③構築・運用、④廃棄に至る4 つのステージを一貫して捉え、最先端のセキュリティ技術を組み込んでいます。そして、「システム全体のセキュリティ強度は、根幹にあるハードウェアの強度に依存する」「システム全体を守るには、根幹にあるハードウェアを守らなければならない」という視点に立ち、インフラストラクチャのセキュリティ強化を着実に進めています。

HPE のセキュリティビジョンを「Project Aurora」で具現化
さらに HPE では、セキュリティが確保された「真の Root of Trust 」を、基礎となるインフラストラクチャおよびサプライチェーンのレイヤーから、その上位にあたるオペレーティングシステム、ソフトウェアプラットフォーム、アプリケーションまで拡大する取り組みを進めています。この HPE の新しいチャレンジ『Project Aurora』では、すべてのレイヤーを自動的かつ一貫して保護するための「組み込み型のセキュリティプラットフォーム」の実現を目指しています。

Project Auroraの取り組み

アプリケーション

ランサムウェア、悪意のある関係者、マルウェア、フィッシング、SQLインジェクション、盗難、トロイの木馬、ユーザーエラー、水飲み場型攻撃、ゼロデイ攻撃

プラットフォーム

DOS、DDOS、ユーザーエラー、ワーム

オペレーティングシステム

ランサムウェア、中間者、ユーザーエラー、ワーム

ファームウェアのロールバック保護

TPM、SEDドライブ、ストレージコントローラー

マルウェア、データ窃取、ハードドライブの盗難

実行時の継続的な認証

UEFI/BIOS/ファームウェア

ルートキット、ブートキット、代替 OSでの起動、フラッシング攻撃

プロセッサーが、暗号認証を使用して自身を認証

プロセッサーの証明

ブートキット、ルートキット、改ざん、データ窃取

シリコンに焼きつけられた変更不可のソースで起動

Silicon Root of Trust

マルウェア（ファームウェア）、未検証のファーム
ウェアアップデート、データ窃取

安全なサプライチェーンが前提

安全なサプライチェーン

偽造品、マルウェア、改ざん、盗難、ルートキット、ブートキット

アプリケーションに至るまで、ブートスタックの信頼の鎖を確立

HPEの考える保護

多様化・巧妙化するサイバー攻撃

Brochure

Page 4

HPE サーバーが他の x86サーバーと決定的に違う理由――それは、HPE 独自開発のシリコンチップ「HPE Integrated Lights-Out 5（iLO 5）」を搭載していることにあります。HPE サーバーの設計思想の象徴ともいえる「iLO 5」は、Silicon Root of Trust（シリコンレベルの信頼性）の起点であり、セキュリティ・バイ・デザインを具現化する中核デバイスです。

HPE Integrated Lights-Out 5（iLO 5）
iLO 5は、サーバーの安全な輸送から、セキュアなサーバー起動、セキュアな構築・運用、問題検知と自動復旧、安全な廃棄までを根底から支える最重要のデバイスです。同時に、サーバーのライフサイクル全体を網羅する先進的な管理機能も提供します。
書き換え不可能なシリコンチップ（ASIC）であることに、iLO 5の圧倒的な優位性があります。HPE サー
バーが提供する様々な機能を論理回路としてシリコンチップに焼き込むことで、汎用チップとは比較にならない強靭な基礎を構築しています。

HPE サーバーのコアコンポーネントを自社開発HPE では、信頼の起点となる「iLO 5」とともに、ファームウェアや System ROM を自社開発しています。Silicon Root of Trust は、ファームウェアの正常性確認ロジックが焼き込まれた iLO 5を起点に、ファームウェアから System ROM へと認証をつなぐ「真の Root of Trust」を実現します。
「サーバーがどんな状態でもコントロールできる」ことが必須で
iLO 5のような管理プロセッサーは、あるため、サーバーに電源ケーブルが接続されると（サーバー本体の電源がオフでも）即座に起動します。重要なことは、管理プロセッサーは「自分自身を守る仕組みを持つことが必須」であり、それを自社で設計・開発しているのは、数ある管理プロセッサーの中で HPE の iLO 5だけという事実です。
一般的な x86が採用している UEFI セキュアブートは、ファームウェアが改ざんされる可能性を残しており、「真の意味での Root of Trust とは言えない」と HPE は考えています。万一、サイバー攻撃により書き換えられた場合、UEFI ファームウェアの入れ替えを伴う中長期的なシステムダウンが発生する可能性があります。

HPEのSilicon Root of Trust
App

Fi r

a re

a redwa reSupセキュアリカバリー

y Ch a ipl

ー サーバー稼働中でも即時または定期的に問題を検知可能
ー 問題が見つかったら、自動または手動で正常な状態に復元
ー System ROM、システムファームウェア、管理プロセッサーが対象

UEFIセキュアブート
ー UEFIファームウェアが起点

O.S

mw

mw

Ha r

App.

.

Fi r

ー HPEはiLO 5 ASIC、ファームウェア、SystemROMを自社開発しており、信頼の起点に関して自社で責任を持つ

一般的なx86サーバー
ss

セキュアスタートー iLO 5 ASICのハードウェアが起点

O.S

n1

HPE サーバー独自の設計思想
業界随一の Silicon Root of Trustー ほ と ん ど の サ ー バ ーメ ー カ ー はUEFIファームウェアを自社で開発していないため、信頼の起点を第三者に委ねることになるー Intel Boot Guard などのTPMを使用したソリューションでも、UEFI
ファ ームウェア 以 外 の シス テム
ファームウェアや管理プロセッサは保護されないー サーバー起動時の確認のみで、サーバー稼働中の確認は行わないBrochure2

Page 5

サプライチェーンリスクへの対応を万全にするために情報処理推進機構（IPA）
が発表した「情報セキュリティ10大脅威 2022」で3位を占めるなど、「サプライチェーンリスク」は、最も警戒すべきセキュリティ課題のひとつとなっています。HPE では、サーバーの製造・流通工程におけるリスクを低減するために、品質管理プロセスを厳格化するとともに、出荷・輸送段階、システム設置段階での効果的なセキュリティ機能を実装しています。

サーバーの構成が「変更されていないこと」を証明
サプライチェーンリスクのひとつに「輸送中のサーバーへの物理攻撃」があります。マルウェアを仕込んだデバイスを組み込むような手口が典型的なものです。HPE サーバーでは、「プラットフォーム証明書（X.509属性証明書）」によって、サーバーの構成（システムボード、CPU、メモリ、PCIe スロット、セキュリティ構成、システムファームウェア）に変更がないかを容易に検証可能。検証ツールを起動すると、プラットフォーム証明書とサーバー実機の不整合を即座に検知します。

**** RESULTS ******** Platform Components Verification Status: ****The platform components are INVALID
Warning: The following component(s) of the Platform Certificate are currently absent from the platform:
Manufacturer=HPE, Model=LOGICAL_VOLUME, Serial=600508b1001c8dda48a6ac847606cd7b, Revision=1.04
Warning: The following component(s) from the platform are not listed in the Platform Certificate:
Manufacturer=HPE, Model=LOGICAL_VOLUME, Serial=988704f5478daeea45b6cc774695ed8c, Revision=1.03**** Platform Certificate Trust Chain Status: ****The Platform Certificate Trust Chain is VALID**** Platform Certificate Signature Status: ****The Platform Certificate Signature is VALID**** IAK Certificate Trust Chain Status: ****The IAK Certificate Chain and signature are VALID**** IDevID Certificate Trust Chain Status: ****The IDevID Certificate Chain and signature are VALID
Manifest results were output to /CERT_ARTIFACTS/validationResult.txt
HPsstksystemecebb887fe5c:˜ #**** Platform Components Verification Status: ****The platform components are INVALID

また、「サーバー構成ロック機能」および「筐体侵入検知オプション」により、サーバーの輸送・流通段階で本体の蓋の開閉や不正部品の混入があった場合には、ハードウェアへ第三者からの干渉があったものとしてサーバー起動時に警告メッセージを表示します。

複数の拠点へ安全にサーバーを展開
セキュア ゼロタッチオンボーディングは、HPE の工場で製造されたサーバーであることを示す「デジタル証明書（802.1AR ）」を埋め込んで出荷し、これをお客様のネットワークに接続する際の「認証」に利用できるテクノロジーです。流通チェーンの店舗、生産拠点や社会インフラなどの IoT システム、携帯通信の基地局など、多拠点にサーバーを展開する際の安全性を手軽に高めることができます。
デジタル証明書ベースの認証は、詐称・書き換えのリスクがある MAC アドレス認証を代替する技術として注目されています。

Brochure

Page 63

サーバー構築と運用段階での不正の自動検知と自動復旧
MoonBounce、MosaicRegressor、LoJax など――UEFI ファームウェアを狙う脅威が次々と明らかになっています。システム構築・運用段階では、Protect：サーバーの防御と安全な起動から、Detect：サーバー稼働中の不正検知、Recover：正常な状態への復旧まで、HPE 独自のシリコンチップ「iLO 5」による Silicon Root of Trust が大きな威力を発揮します。

セキュアスタート：

サーバー起動プロセス

BIOS/UEFI

認証②

ファームウェア

システムROM/

HPE だけのセキュアなサーバー起動プロセス
認証③

システム

オプションROMとOSブートローダー

iLO 5
ファームウェア

HPE では、自社開発のサーバー BIOS/UEFI やファームウェア等に対し、厳格な品質管理プロセスを経てデジタル署名を施しています。iLO 5を起点とする「セキュアスタート」では、サーバー起動時に重要な5つのファームウェアを段階的にチェックし、正しく認証されたファームウェア

ハードウェア

認証①

による「真の Root of Trust」で起動プロセスを実行します。
①シリコンチップ（ iLO 5 ）に焼き込まれたセキュリティロジックに基づき、iLO 5自身のファームウェアのデジタル署名を参照して認証② HPE iLO 5ファームウェアがシステム ROM（UEFI）を認証

iLO 5③ UEFI セキュアブートによりオプション ROM と OS ブートローダーを認証

セキュアリカバリー：オンラインでのファームウェアの問題検知と復旧
運用段階では、iLO 5の「セキュアリカバリー」がファームウェア改変やマルウェア感染の監視・検知に威力を発揮します。稼働中の HPE サーバー上で、任意のタイミングでスキャンを実行することも、定期的に自動検知を行うことも可能です。ステータスは iLO 5のダッシュボードから確認でき、異常を検知したときは、iLO 5内に安全に格納されたバックアップによりオンラインのまま正常なファームウェアに戻すことができます。

Smart Array Secure Encryption：情報流出に備える暗号化機能
HPE サーバーでは、RAID コントローラーからディスク内のデータを暗号化する「Smart Array SecureEncryption」をご利用いただけます。HPE サーバーに搭載可能なすべてのディスクの暗号化が可能で、性能・容量の要求に応じて自由に SSD/HDD を選ぶことができます。ディスク構成や RAID 構成上の制約を受けることはなく、高コストの「自己暗号化ディスク」を導入する必要もありません。

Windows Server 2022の「Secured-Core Server」認定
Windows Server 2022が提供する「Secured-Core Server」は、安全なサーバー起動やファームウェア /ドライバー保護を強化する新機能です。HPE ProLiant Gen10 Plus/Gen10 Plus v2サー
バーは、TPM 2.0セキュア暗号化プロセッサーを標準で搭載し、Secured-Core Server として認定されたハードウェアです。

Windows Server 2022: Be cloud ready with hybrid.

BrochurePage 7

廃棄時のデータ残留リスクを4ワンボタンで解消
2019年、自治体で利用されていた HDD が不正に転売され、個人情報や行政文書が流出した事件が大きな注目を集めました。このようなサーバー廃棄時のリスクを解消するために、HPE は「お客様自身で安全・確実にデータを消去」する方法を提案します。米国立標準技術研究所（ NIST ）のガイドラインに準拠した、HPE のデータ消去テクノロジーにご注目ください。

One-button セキュア消去：データ消去と初期化処理をワンボタンでHPE の「One-button セキュア消去」は、サーバーに接続されているすべてのディスクのデータから、BIOS 設定、ログまでを一括消去してサーバーを工場出荷時の状態に初期化することができます。米国
立標準技術研究所が示すメディアサニタイズのガイドライン「NIST SP 800-88, Revision 1」に準拠したデータ消去テクノロジーを活用し、GUI による容易な操作で安全・確実にデータ消去を行えます。

物理的に機密データの漏えいを防止するオプションサービス
故障交換した HDD/SSD をお客様またはパートナー様にて管理・廃棄される場合は、「故障ドライブ返却不要」の保守サービスをお選びいただけます。また、同サービスにてお客様のメディア（HDD/SSD）の「データ消去を HPE に依頼できるオプションサービス」もご用意しています。お客様の所有と「One-button セキュア消去」は管理画面から簡単に実行可能なったメディアに対し、お客様が指定する場所でデータ消去を実行、物理的に破壊します。作業完了後はHPE より「作業証明書」を提出いたします。

HPE のセキュリティソリューション＆サービス
E D G E -T O - C L O U D P L AT F O R M
統合されたクラウドサービスエクスペリエンス

アナリティクス｜AI｜

アドバイザリサービス

マシンラーニング

セキュリティ

ワークロード オーケストレーション

コンプライアンス

データマネジメントサービス

ベアメタル｜仮想｜コンテナ

ネットワーク

サーバー

オープン｜

伸縮自在｜

マネージドサービス

ストレージ

ファイナンシャルサービス

パートナー協調

ネットワークレベルでのストレージの視点からデータ保護とインフラストラクチャセキュリティのゼロトラストを実現セキュリティを強化

エキスパートチーム

昨今の IT インフラはゼロトラスト化が進み、ランサムウェアの脅威が増大する中、データHPE Pointnext は、お客様のインフラスト

守るべき情報資産とセキュリティの脅威が保護の重要性はかつてないほど高まっていまラクチャセキュリティを支える HPE のサー

社内・社外問わず存在し、ネットワーク接続すす。巧妙化する攻撃はバックアップデータのビス組織です。Edge to Cloud 全体にわたるる端末も多様化しています。HPE Aruba で消去や暗号化も試みます。HPE のストレー

包括的なセキュリティポートフォリオ、深いは、ネットワークレベルでゼロトラストを実現

ジ製品は、オンプレミスおよびクラウドベー業界知識に基づくシステムデザインと豊富なするために、ネットワークへ接続する端末へスのデータ保護ソリューションとサービスに実績に基づくプロジェクト推進力、運用を含むの認証認可の実施や、認証結果に応じたより、ランサムウェアの攻撃が届かない場所

全てを as-a-Service 型で提供できるサー適切なロールベースでのネットワークアクセにバックアップデータを保管し、迅速かつビスモデル――この三本の柱を元に「長期ス制御（RBAC）、インシデント発生時の隔離

信頼性に優れたリカバリ、柔軟性のあるクラ間安定して動作するシステムに適切なセキュなど動的なセグメンテーションの実現を可能

ウドバックアップ、コスト効率に優れたデータ

リティとは」を提案し実現いたします。にします。

アーカイブを実現します。

BrochureiLO Advanced ライセンスが必要

セキュリティ機能対応表

HPE ProLiant Gen10/HPE ProLiant Gen10 Plus/HPE ProLiant Gen10 Plus v2
MicroServer ML30 ML110/350 DL20
DL110 DL160/180 DL360/380 DL325/345
Gen10 Plus Gen10 Plus Gen10 Gen10 Plus Gen10 Plus Gen10
Gen10/ /365/385＊4
Gen10 Plus Gen10 Plus/Plus v2

DL560/580
Gen10

セキュリティ項目

機能名

起動時のファームウェア正常性検証

Silicon Root of Trust◯◯◯◯◯◯◯◯◯

ファームウェア検証スキャン◯◯◯◯◯◯◯◯◯セキュアリカバリー◯◯◯◯◯◯◯◯◯

改ざんされたファームウェアの隔離

ファームウェア検証・隔離◯◯

◯◯

◯

◯

◯

◯

◯

管理プロセッサーの FIPS モード

iLO セキュリティ設定◯◯◯◯◯

◯

◯

◯

◯

管理プロセッサーの CNSA モード

iLO セキュリティ設定・
CNSA スイート◯◯

◯

◯

◯

◯

◯

◯

◯

構成ロック

サーバー構成ロック

◯◯

◯

◯◯◯

◯◯

◯

ーーー◯ー◯◯◯◯

One-button セキュア消去◯◯

◯

◯◯

◯

◯

◯

◯

セキュリティダッシュボード

◯◯

◯

◯

◯

◯

◯

◯

◯

TPM（オプション）

◯◯

◯

◯◯

◯

◯

◯

◯

◯◯◯◯◯◯◯◯◯ーーーー◯ー◯◯ーーーーー◯ー◯◯ーOS 起動後のファームウェア
正常性検証ファームウェア改ざん検知時の自動復旧

サーバー侵入検知センサー

安全なシステム初期化
サーバーのセキュリティ設定状態の提示

Trusted Platform Module
データの暗号化＊1

サーバー侵入検知センサー（オプション）

HPE Secure Encryption（オプション）＊2

802.1AR/802.1X を利用したセキュア ゼロタッチ

機器認証

オンボーディング＊3

証明書を利用したデバイス証明

デバイス証明＊3（プラットフォーム証明書）＊1： SED 暗号化ドライブが必要な場合には MegaRAID での構成を検討ください。

2022年7月現在＊2： HPE Secure Encryption は Smart アレイ /SmartRAID の構成で、HPE Smart Array SR Secure Encryption E-LTU のライセンスが必要となります。
＊3：セキュア ゼロタッチオンボーディング、デバイス証明は工場による組み込み作業が必要です。機種により対応工場が異なります。
＊4： HPE ProLiant MicroServer で iLO 5の機能を使用するには、別途 HPE ProLiant MicroServer Gen10 Plus iLO 専用ポート増設 / 有効化キットが必要です。
詳細及び最新情報は弊社 Web 等でご確認ください。

お問い合わせはこちら
カスタマー・インフォメーションセンター

0120-268-186（フリーダイヤルをご利用できない場合 03-6743-6370）

月曜日〜金曜日 9：00〜19：00© Copyright 2022 Hewlett Packard Enterprise Development LP.

日本ヒューレット・パッカード合同会社〒136-8711 東京都江東区大島 2-2-1

本書の内容は、将来予告なく変更されることがあります。日本ヒューレット・パッカード製品およびサービスに対する保証については、当該製品およびサービスの保証規定書に記載されています。本書のいかなる内容も、新たな保証を追加するものではありません。日本ヒューレット・パッ
カードは、本書中の技術的あるいは校正上の誤り、脱字に対して、責任を負いかねますのでご了承ください。記載されている会社名および商品名は、各社の商標または登録商標です。

A00125522JPN 記載事項は個別に明記された場合を除き2022年7月現在のものです。