HPE ProLiant ML30 Gen11

ปิดช่องโหว่ที่ระบบปฏิบัติการมองไม่เห็น:

• Below the OS: หากผู้โจมตีฝังโค้ดอันตรายไว้ในเฟิร์มแวร์ ซอฟต์แวร์ป้องกันไวรัสที่ทำงานบนระบบปฏิบัติการจะตรวจไม่พบเลย และการติดตั้งระบบปฏิบัติการใหม่ก็ไม่ช่วย กลไกที่ตรวจสอบตั้งแต่ก่อนเครื่องเริ่มทำงานจึงเป็นแนวป้องกันชั้นที่จำเป็น
• Automatic Recovery: ระบบยังสามารถกู้คืนเฟิร์มแวร์กลับสู่เวอร์ชันที่ถูกต้องได้เองเมื่อตรวจพบความผิดปกติ ซึ่งช่วยลดเวลาหยุดระบบเมื่อเกิดเหตุ

ควรมีรอบที่แน่นอนแทนการทำเมื่อนึกได้:

• Scheduled Updates: ควรตรวจสอบและอัปเดตอย่างน้อยปีละสองครั้ง หรือทันทีเมื่อผู้ผลิตประกาศแก้ไขช่องโหว่ที่มีความรุนแรงสูง โดยควรทดสอบกับเครื่องที่ไม่ใช่ระบบหลักก่อนและสำรองข้อมูลไว้เสมอ

เหมาะกับการรันจำนวนไม่มาก:

• Modest Virtualization: สามารถรันเครื่องเสมือนได้จำนวนหนึ่งสำหรับแยกระบบงานออกจากกัน ซึ่งเพียงพอสำหรับสำนักงานขนาดเล็ก แต่หากต้องการรันหลายเครื่องพร้อมกันและเผื่อทรัพยากรไว้มาก ควรเลือกรุ่นที่ใช้หน่วยประมวลผลระดับสูงกว่าที่รองรับหน่วยความจำได้มากกว่า