Integrated Lights-Out (iLO)

¿Qué es Integrated Lights-Out (iLO)?

La gestión fuera de banda funciona mediante una conexión de red dedicada reservada exclusivamente para la gestión de servidores. Esta conexión funciona independientemente de la red principal del área de producción de la empresa, lo que permite a los administradores de sistemas acceder a los servidores a través de un canal seguro, incluso cuando los servidores están apagados, en modo de suspensión o fuera de línea.

La gestión fuera de banda sería como acceder por una «puerta de servicio», lo que minimiza la posible exposición a usuarios sin autorización y amenazas cibernéticas. Esta función es muy práctica en situaciones de fallo de sistema o interrupciones de la red, ya que permite a los administradores realizar tareas como reinicio o restablecimiento de dispositivos fuera del horario de apertura de la empresa o durante incidentes importantes.

HPE iLO se basa en esta capacidad al proporcionar herramientas intuitivas y funciones de automatización, lo que hace que la gestión de servidores sea más sencilla y eficiente. Los departamentos informáticos pueden utilizar HPE iLO para mantener en todo momento el control de la infraestructura.

HPE iLO ofrece una amplia gama de beneficios para equipos y departamentos informáticos:

1. Disponibilidad 24/7: accede y gestiona servidores en cualquier momento, incluso si están apagados o desconectados de la red principal.

2. Eficiencia remota: elimina la necesidad de tener que acceder a los servidores físicos, para reducir los tiempos y costes asociados a las intervenciones presenciales.

3. Supervisión proactiva: consulta los datos de estado en tiempo real para detectar y resolver posibles problemas antes de que se extiendan.

4. Seguridad mejorada: el acceso fuera de banda garantiza un canal de gestión seguro y aislado, lo que reduce la exposición a amenazas cibernéticas.

5. Solución de problemas más rápida: diagnostica y resuelve incidencias en los servidores en mucho menos tiempo, para minimizar el tiempo de inactividad y asegurar la continuidad del negocio.

6. Escalabilidad: HPE iLO permite la gestión a escala, lo que la convierte en una solución ideal para organizaciones con un gran número de servidores o centros de datos.

7. Automatización y simplificación: automatiza tareas habituales, como actualizaciones de firmware y aprovisionamiento de servidores, para liberar recursos de TI para iniciativas estratégicas.

En una época en la que las ciberamenazas son cada vez más sofisticadas, HPE iLO desempeña un papel crucial en la protección de la infraestructura informática. Algunos motivos por los que HPE iLO es esencial para la seguridad de los servidores:

• Canal exclusivo de gestión: al separar el tráfico de la gestión informático del tráfico de producción, HPE iLO reduce el riesgo de accesos sin autorización.
• Funciones integradas de seguridad: HPE iLO admite funciones avanzadas, como arranque seguro, la raíz de confianza de silicio de HPE y comunicaciones cifradas, para proteger contra ataques de firmware y acceso sin autorización.
• Control de acceso basado en roles: limita el acceso a usuarios o grupos específicos, garantizando que solo personal autorizado pueda realizar tareas de gestión fundamentales.
• Registro para auditorías: HPE iLO graba todas las acciones de gestión, lo que proporciona un registro integral de auditoría para cumplimiento de la normativa e investigaciones forenses.
• Respuesta rápida ante amenazas: en caso de que se produzca una brecha en la seguridad, HPE iLO permite a los administradores aislar, reiniciar o restaurar de manera remota servidores comprometidos, lo que minimiza los posibles daños.
• Protección del firmware: HPE iLO puede verificar y actualizar el firmware de forma segura, lo que reduce las vulnerabilidades introducidas por versiones de firmware obsoletas o maliciosas.

Al permitir una administración remota segura, HPE iLO ayuda a las organizaciones a mantener una postura de seguridad sólida frente a la evolución constante de las ciberamenazas.

A medida que los entornos informáticos tienen una naturaleza cada vez más compleja e híbrida, HPE iLO sigue evolucionando para dar respuesta a las demandas de los centros de datos modernos y la computación en el extremo. A continuación, os presentamos algunas tendencias y avances que están dando forma al futuro de HPE iLO:

• Compatibilidad con la computación en el extremo: a medida que las organizaciones desplieguen cada vez más servidores en el extremo, HPE iLO desempeñará un papel fundamental en asegurar una administración remota segura y eficiente de estos entornos distribuidos.
• Automatización mejorada: HPE iLO continuará ampliando sus capacidades de automatización, simplificando los flujos de trabajo para aprovisionamiento, las actualizaciones y la gestión de configuración.
• Seguridad reforzada: HPE iLO continuará mejorando las funciones de seguridad, incluido un cifrado más fiable, una mejora de los mecanismos de autenticación y un mejor cumplimiento de los estándares de seguridad emergentes.
• Sostenibilidad y optimización energética: dándole una gran importancia a la eficiencia energética, las próximas versiones de HPE iLO proporcionarán un control aún mayor de la alimentación y la gestión térmica de los servidores, lo que ayudará a las organizaciones a alcanzar sus objetivos de sostenibilidad.

HPE iLO 7, incorporado en HPE ProLiant Compute Gen12, representa un gran avance en la tecnología de gestión de servidores, al ofrecer seguridad de vanguardia, capacidades de gestión mejoradas y funciones preparadas para el futuro. Diseñado para satisfacer las necesidades cambiantes de los entornos informáticos modernos, HPE iLO 7 ofrece una protección y una capacidad de gestión inigualables.

1. Raíz de confianza de silicio con un enclave seguro

HPE iLO 7, fabricado con la tecnología líder del sector de raíz de confianza de silicio, garantiza que se pueda verificar criptográficamente el firmware de los servidores a nivel de chip, lo que se traduce en una integridad excepcional del sistema. Además, cuenta con un enclave seguro para salvaguardar aún más las claves de cifrado contra ataques y accesos sin autorización.

2. Almacenamiento local seguro con gestión de claves avanzada

Con capacidades de almacenamiento local seguro y gestión de claves avanzada, HPE iLO 7 permite a los equipos de TI almacenar datos confidenciales directamente en el servidor en un entorno altamente seguro. Esta función mejora la protección de datos y garantiza el cumplimiento de los requisitos regulatorios más estrictos.

3. Seguridad de firmware mejorada

HPE iLO 7 presenta mejoras avanzadas de seguridad de firmware, diseñadas para estar al día de la evolución constante de las amenazas cibernéticas.

• Desacoplamiento de TLS: permite una comunicación más flexible y segura mediante el desacoplamiento de TLS (seguridad de la capa de transporte) de ciertas operaciones de los servidores.
• Perfiles dinámicos de seguridad: las organizaciones ahora pueden ajustar los perfiles de seguridad sobre la marcha para adaptarse a distintas necesidades operativas o de cumplimiento.
• Compatibilidad con SPDM 1.2: la ampliación de la compatibilidad con el Protocolo de seguridad y modelo de datos (SPDM) 1.2 garantiza una autenticación fiable de dispositivos y comunicaciones seguras.

4. Tecnología de servidor resistente a la computación cuántica

HPE ProLiant Compute Gen12 con HPE iLO 7 son los primeros servidores resistentes a la computación cuántica, lo que los hace ideales para organizaciones que requieren un estricto cumplimiento de los estándares de seguridad administrativos e industriales. Esta innovación proporciona protección preparada para el futuro contra las posibles amenazas que plantean los avances de la computación cuántica.

5. Habilitación de SPDM convencional

HPE iLO 7 acelera la adopción de estándares SPDM al ser compatible con más del 100 % de dispositivos adicionales en el momento de su lanzamiento, en comparación con generaciones anteriores. Esta habilitación generalizada garantiza una comunicación y autenticación seguras para una variedad más amplia de dispositivos, lo que optimiza la gestión de servidores y mantiene altos niveles de seguridad.

¿Por qué iLO 7 es importante para los entornos de TI modernos?

HPE iLO 7 no es solo una mejora incremental, sino que es además un avance transformador adaptado a los desafíos de la TI moderna. Aborda áreas fundamentales como:

• Cumplimiento: su diseño resistente a la computación cuántica y la mejora de la gestión de claves hace que HPE iLO 7 sea ideal para sectores con requisitos regulatorios muy estrictos, como los de la administración pública, el sector bancario y la atención sanitaria.
• Escalabilidad: con la ampliación de la compatibilidad con SPDM y sus funciones de seguridad avanzada, HPE iLO 7 se ha diseñado para cubrir las necesidades de centros de datos y entornos híbridos de grandes proporciones.
• Seguridad preparada para el futuro: integrando tecnología resistente a la computación cuántica y perfiles dinámicos de seguridad, HPE iLO 7 garantiza que las organizaciones estén preparadas para la última generación de ciberamenazas.