產品安全中心

美光客戶相信我們的產品能夠儲存並幫助其保護最重要的敏感資料。因此，我們在 SSD 設計中加入了強大的加密及身分驗證功能，以及符合產業標準的資料清除方法，以確保安全性。我們亦在關鍵開發里程碑對資料中心 SSD 及其他選定產品的安全性進行測試，確保其能夠抵禦已知攻擊。

我們的美光品牌 SSD 產品組合包含強大安全功能，旨在滿足客戶需求，這些需求往往超出產業組織對可信任運算平台的規定。1 我們運用多種方法提升產品組合中不同 SSD 的資料安全性。

美光整合了以平台級安全性為重點的功能：
安全協定與資料模型2 （SPDM)：界定訊息、資料對象及序列，用於透過各類傳輸與實體媒介在裝置間執行訊息交換。

美光安全執行環境（SEE）：由專用 ROM、韌體及安全微處理器組成的專用安全處理器。安全微處理器與 SSD 控制器內的其他微處理器進行電氣隔離，SEE 的執行不會被非安全代碼搶佔。這種隔離極大減少了意外或惡意避開儲存裝置安全功能的機會。

在 SSD 退役或重新利用時，美光透過以下功能幫助保護資料安全：

加密清除：透過永久銷毀加密金鑰來清除自我加密硬碟（SED）。

• 清理：將資料從儲存裝置中刪除，使其無法用已知取證手段修復。
• 安全清除：對 SSD 中 NAND 快閃記憶體陣列的每個元素執行區塊清除。

在資料中心調試 SSD 時，美光利用專門設計的機制提供實用診斷資訊，而不會經由出貨硬碟上的專用調試連接埠暴露用戶資料及阻止存取，進而支援資料安全性。我們亦透過紅隊測試及為部分產品獲取 FIPS 認證來驗證我們的加密功能。

此外，為幫助打擊惡意數位篡改：

認證：運用安全機制來驗證對 SSD 等伺服器元件的信任。

• 安全啟動：使用不同實體之間的信任關係，每個實體都重視其他實體的真實性，且每個步驟在執行前（如啟動期間）都要經過驗證。美光 SSD 安全啟動採用信任鏈機制，其中 SSD 韌體開機啟動程式信任不可更改的 SSD ROM，而主韌體亦信任開機啟動程式。
• 簽章韌體：更新 SSD 韌體前進行驗證，可幫助保護 SSD 不受惡意韌體影響。
• 除以上安全功能外，美光 SSD 還透過實施標準加密及其他安全機制，提供額外的資料保護。透過利用產業規定機制，美光可促進快速實現資料安全以及廣泛的互操作性。
• 可信任運算群組（TCG）3 Pyrite：該標準提供基本安全功能但不支援用戶資料加密。
• TCG-Opal：該標準提供比 Pyrite 更進階的安全功能。Opal 標準可用於在加密 SED 中的用戶資料。
• TCG Enterprise：該標準旨在幫助防止因實體儲存裝置失竊而造成的資料遺失。
• eDrive：IEEE-1667 和 TCG Opal 的組合，可與 Windows BitLocker 協同工作，幫助加密 SSD 的內容。4
• 硬體安全引擎：美光在選定 SSD 中啟用加密引擎，比如 AES-256、RSA 4096 及 SHA-512。這些引擎達到或超過商業國家安全演算法（CNSA）套組文件中規定的關鍵安全標準。

SSD 安全相關資產

• 有關美光 SSD 支援的安全功能清單， 請閱讀美光 SSD 安全功能宣傳文件，確認特定產品型號的功能，並諮詢美光技術支援部。

• 有關 SSD 安全術語的概覽，請閱讀美光技術簡介：SSD 安全功能。

請注意，並非所有安全功能都可在所有產品系列或某一系列內的所有產品 SKU 上實施。