OCP SAFE (Security Appraisal Framework and Enablement) ist ein Programm des Open Compute Project, das unabhängige Sicherheitsüberprüfungen von Hardware und Firmware in Rechenzentren standardisiert. Es soll den Aufwand und die Redundanz wiederholter Sicherheitsaudits reduzieren, Geräteanwendern die Gewissheit der Sicherheitskonformität geben und das Sicherheitsniveau von Hardware und Firmware entlang der gesamten Lieferkette verbessern.

Nein. SAFE ist ein Bewertungsrahmen und keine Zertifizierung mit Bestehen/Nichtbestehen. Das Ergebnis ist ein öffentlicher Bericht, der die Ergebnisse und Risiken erläutert. Ergebnisse sind bei jeder Bewertung zu erwarten und bedeuten nicht automatisch ein Scheitern; entscheidend sind Klarheit, Kontext und die Strategie zur Risikominderung, damit Cloud-Service-Anbieter Komponenten bewusst einsetzen können.

Keysight hat Rechenzentrumsgeräte wie CPUs, GPUs und FPGAs sowie Peripheriekomponenten wie Netzwerkcontroller, Beschleuniger und Speichergeräte – zusammen mit der darauf laufenden, aktualisierbaren Software, Firmware oder dem Mikrocode – evaluiert. Darüber hinaus hat Keysight Firmware, Trusted Execution Environments, Betriebssysteme und Anwendungen auf diesen Plattformen untersucht.

Ein SRP (Security Review Program) ist ein von OCP (Office of Certified Public Accountants) zugelassenes Drittlabor, das SAFE-Reviews durchführt und Konformitätsberichte erstellt. Keysight ist ein von OCP zugelassenes SAFE-SRP und bietet von Experten geleitete Bewertungen von Sicherheitsmaßnahmen auf Firmware- und Hardwareebene an – einschließlich Codequalität und -struktur, kryptografischem Schutz, Firmware-Update-Mechanismen und Integrität der Lieferkette.

• Scope 1 — Remote attack surface in ROM, boot, and firmware: classic software exploit classes as logic errors and memory corrupt, plus timing side channel. 
• Scope 2 — Eskalations- und Isolationsintegrität: Grenzen zwischen sicheren und unsicheren Rechenprozessen, Kontroll- versus Datenpfaden und softwarebedingten Hardware-Schwachstellen wie Spectre-Problemen und Rowhammer. 
• Scope 3 — Praktische physische Angriffe auf persistente Geheimnisse: Zugriff auf Leiterplattenebene, Offenlegung von Debug-Informationen, Fehlereinspeisung und Seitenkanalangriffe, mit Fokus auf realisierbare Schwachstellen in der Lieferkette und eingeschränkten Zugriff innerhalb des Rechenzentrums. 

Keysight bringt Projekterfahrung in alle drei Bereiche ein.

Das hängt von Ihrem Bedrohungsmodell und den Anforderungen Ihrer Kunden ab. Wir nutzen Bedrohungsmodellierung, um Sie bei der Kontrolle des Evaluierungsumfangs zu unterstützen und nur das zu testen, was für Ihr Produkt und dessen Einsatzkontext relevant ist.

Für softwarezentrierte Ergebnisse wird CVSS verwendet. Für hardwarezentrierte Ergebnisse verwendet SAFE ein JIL-ähnliches Bewertungssystem, da CVSS für Software entwickelt wurde und Ausrüstung, Fähigkeiten und physische Arbeitsschritte nicht gut abbildet. 

Nicht standardmäßig. Gegenmaßnahmen werden durch Designprüfung und gegebenenfalls durch RTL-Level-Analyse und -Simulation bewertet; kostspielige zerstörende Tests für jede SKU sind nicht erforderlich.

Sie beauftragen Keysight als Ihren Sicherheitspartner (SRP) und wir vereinbaren den Umfang der Prüfung. Wir führen die Prüfung durch und übermitteln den Sicherheitskonformitätsbericht an OCP. Nach der Einreichung wird das Gerät als OCP SAFE-zertifiziertes Produkt gekennzeichnet und im OCP Marketplace gelistet. OCP vergibt die entsprechenden SAFE-Logos, und Sie können das Gerät als OCP SAFE-zertifiziert bewerben.

Typischerweise Quellcode und Build-Artefakte, Design- und Architekturdokumentation, Ihr Bedrohungsmodell und repräsentative Gerätebeispiele mit Debug-Zugriff, sofern physische Tests durchgeführt werden. Die genaue Liste der Nachweise bestätigen wir im Rahmen der Abgrenzung.

Sie erhalten einen detaillierten technischen Bericht für Ihre Entwicklungsteams sowie den Kurzbericht, der an OCP übermittelt wird. Das Kurzberichtformat wird von JSON auf CBOR umgestellt, was die Validierung im großen Maßstab vereinfacht und besser mit bestehenden Verifizierungstools kompatibel macht. Dies führt zu einer vorhersehbareren Datenerfassung durch CSPs und weniger Formatabweichungen zwischen SRPs.

Ein Ziel des Programms ist es, die Anzahl der Geräte zu erhöhen, deren Firmware und zugehörige Updates kontinuierlich überprüft werden. Die Delta-Reviews werden an die jeweilige Änderung angepasst, sodass ein inkrementelles Firmware-Update keinen kompletten Neustart erfordert. Die Abstimmung Ihrer Attestierungsprotokolle mit Laufzeitmessungen ist hierbei hilfreich: SAFE verlagert den Schwerpunkt von Dateihashes auf der Festplatte hin zu Laufzeitmessungen, sodass Integritätsprüfungen auch nach Neuverpackung und Layoutänderungen erhalten bleiben.

Ja. Die Akkreditierungen von Keysight ermöglichen es Ihnen, mehrere Programme wie SESIP, PSA und EUCC zu bündeln und die gewonnenen Erkenntnisse programmübergreifend zu nutzen, um sinnvolle Zeit- und Kostenersparnisse zu erzielen, anstatt jede Evaluierung isoliert durchzuführen.

Ja. Wir bieten Sicherheitsberatung, Designunterstützung und Vorab-Bewertungen an, um Probleme frühzeitig zu erkennen, solange sie noch kostengünstig zu beheben sind, wodurch das Risiko teurer Nacharbeiten reduziert wird. 

Beides hängt vom Umfang, der Produktkomplexität und dem Reifegrad Ihrer Dokumentation und Ihres Bedrohungsmodells ab. Kontaktieren Sie uns für ein individuelles Angebot.