O OCP S.A.F.E. (Security Appraisal Framework and Enablement) é um programa do Open Compute Project que padroniza análises independentes de segurança de hardware e firmware utilizados em centros de dados. Ele foi projetado para reduzir a sobrecarga e a redundância decorrentes de auditorias de segurança repetidas, oferecer aos usuários dos dispositivos garantia de conformidade com as normas de segurança e elevar o nível de segurança do hardware e do firmware em toda a cadeia de suprimentos.

Não. O S.A.F.E. é uma estrutura de análise, e não uma certificação do tipo “aprovado/reprovado”. O resultado final é um relatório público que explica as conclusões e os riscos. É esperado que haja conclusões em todas as avaliações, e elas não constituem uma reprovação; o que importa é a clareza, o contexto e a postura de mitigação, para que os provedores de serviços em nuvem possam adotar os componentes com pleno conhecimento de causa.

Dispositivos de processamento de data center, como CPUs, GPUs e FPGAs, e componentes periféricos, incluindo controladores de rede, aceleradores e dispositivos de armazenamento — juntamente com o software, firmware ou microcódigo atualizável que eles executam. A Keysight também avaliou firmware, ambientes de execução confiáveis, sistemas operacionais e aplicativos nessas plataformas.

Um SRP é um laboratório terceirizado aprovado pela OCP para realizar análises S.A.F.E. e apresentar relatórios de conformidade. A Keysight é um SRP S.A.F.E. aprovado pela OCP, oferecendo avaliações conduzidas por especialistas sobre medidas de segurança nos níveis de firmware e hardware — incluindo qualidade e estrutura do código, proteções criptográficas, mecanismos de atualização de firmware e integridade da cadeia de suprimentos.

• Escopo 1 — Superfície de ataque remota na ROM, na inicialização e no firmware: classes clássicas de vulnerabilidades de software, como falhas lógicas e corrupção de memória, além de canais laterais de temporização. 
• Escopo 2 — Escalonamento e integridade do isolamento: limites entre ambientes de computação seguros e não seguros, caminhos de controle versus caminhos de dados e vulnerabilidades de hardware desencadeadas por software, como problemas do tipo Spectre e Rowhammer. 
• Escopo 3 — Ataques físicos práticos a segredos persistentes: acesso ao nível do PCB, depuração exposta, injeção de falhas e canais laterais, com foco em oportunidades viáveis na cadeia de suprimentos e acesso limitado dentro do datacenter. 

A Keysight traz sua experiência em projetos para todos os três escopos.

Isso depende do seu modelo de ameaças e das necessidades dos seus clientes. Utilizamos a modelagem de ameaças para ajudá-lo a controlar o escopo da avaliação, testando apenas o que é relevante para o seu produto e seu contexto de implantação.

As vulnerabilidades relacionadas a software utilizam o CVSS. Para as vulnerabilidades relacionadas a hardware, o S.A.F.E. utiliza uma pontuação no estilo JIL, pois o CVSS foi desenvolvido para software e não modela adequadamente equipamentos, habilidades e etapas físicas. 

Não por padrão. As contramedidas são avaliadas por meio de revisão do projeto e, quando apropriado, de análise e simulação no nível RTL; não é necessário realizar testes destrutivos onerosos para cada SKU.

Você contrata a Keysight como seu SRP e chegamos a um acordo sobre o escopo. Realizamos a análise e, em seguida, enviamos o relatório de conformidade de segurança à OCP. Após o envio, o dispositivo é designado como um produto aprovado pelo OCP S.A.F.E. e listado no OCP Marketplace; a OCP emite os logotipos S.A.F.E. apropriados, e você pode começar a promover o dispositivo como OCP S.A.F.E.

Normalmente, código-fonte e artefatos de compilação, documentação de projeto e arquitetura, seu modelo de ameaças e amostras representativas de dispositivos com acesso para depuração, nos casos em que os testes físicos estiverem incluídos no escopo. Confirmaremos a lista exata de evidências durante a definição do escopo.

Você recebe um relatório técnico detalhado para suas equipes de engenharia, além do relatório resumido enviado à OCP. O formato do relatório resumido está mudando de JSON para CBOR, o que facilita a validação em grande escala e está mais alinhado com as ferramentas de verificação existentes — proporcionando uma ingestão mais previsível pelos CSPs e menos incompatibilidades de formato entre os SRPs.

Um dos objetivos do programa é aumentar o número de dispositivos cujo firmware e atualizações associadas sejam revisados de forma contínua. Dimensionamos as revisões delta de acordo com a alteração, de modo que uma versão incremental do firmware não signifique recomeçar do zero. Alinhar seus registros de atestado com as medições em tempo de execução ajuda nesse sentido: o S.A.F.E. está mudando a ênfase dos hashes de arquivos no disco para as medições em tempo de execução, de modo que as verificações de integridade permaneçam válidas mesmo após reempacotamento e alterações no layout.

Sim. As certificações da Keysight permitem que você agrupe vários programas, como SESIP, PSA e EUCC, compartilhando evidências entre os diferentes esquemas para obter economias significativas de tempo e custo, em vez de realizar cada avaliação isoladamente.

Sim. Oferecemos consultoria em segurança, suporte ao projeto e pré-avaliação para identificar problemas enquanto ainda são baratos de corrigir, reduzindo o risco de retrabalhos onerosos. 

Ambos dependem do escopo, da complexidade do produto e do nível de maturidade da sua documentação e do seu modelo de ameaças. Entre em contato conosco para obter um orçamento específico para o seu projeto.