Raritan PX4 機架式 PDU 通過嚴格的 VAPT 安全測試

Posted on June 17, 2025 by Gento

資料中心越來越多地成為網路犯罪分子的目標，他們旨在竊取敏感資訊或對關鍵系統造成重大破壞。普華永道最近的一份報告強調了這一令人擔憂的趨勢：大規模數據洩露的數量正在攀升，36% 的公司報告稱事件造成的損失超過100萬美元，高於前一年的27%。

為了抵禦這些日益增長的威脅，資料中心基礎設施的每個元件在設計時都必須考慮到網路安全。

作為我們提供最安全可靠的機架配電產品承諾的一部分，我們將 PX4 機架 PDU 進行了獨立的第三方審查，以進行漏洞和滲透測試。我們與 CBIZ Pivot Point Security （CPPS） 合作，這是一家第三方測試公司，以其質疑和確定技術產品是否符合數位安全行業最佳實踐的能力而聞名。

測試
我們與 CBIZ Pivot Point Security （CPPS） 合作，對我們的 PX4 機架 PDU 及其嵌入式韌體進行物聯網安全評估和漏洞和滲透測試 （VAPT）。雖然我們的測試和質量團隊努力遵循行業的最佳實踐，審查當前的漏洞通知，並使用其他第三方工具進行我們自己的漏洞測試，但我們希望確保我們能夠識別和緩解安全風險，並發現可能被忽視的隱藏弱點。 

作為該計劃的一部分，我們還要求 CPPS 驗證我們對加州 SB-327 的合規性。該法規要求應提供合理的安全功能，以保護設備免受未經授權的存取、破壞、使用、修改或披露。我們的合規性要求使用者在首次登錄產品后更改默認密碼，以確保安裝設備后的持續安全性。 

此外，我們特別希望 CPPS 報告我們產品的安全措施是否符合美國國家標準與技術研究院機構間報告 （NISTIR） 8259 中概述的行業最佳實踐。NISTIR 8259 是 NIST 標準「物聯網設備製造商的基礎網路安全活動」的第二版。NISTIR 8259 建議製造商在向客戶銷售 IoT 設備之前應執行的網路安全活動。

結果
在對設備韌體、SDK 和 API、加密金鑰和數位證書、設備到設備通信（如 PDU 連結和級聯、控制器上的埠安全等）進行廣泛測試後，CPPS 的 VAPT 測試確認 PX4 PDU 的安全級別符合行業最佳實踐，並與其他經過測試的同類設備相當。 

CPPS 測試驗證了我們在機架 PDU 產品的整個工程流程中對安全性的持續奉獻。全系列 PX4 智慧 PDU 採用最新的網路安全協定，以及最多樣化的使用者身份驗證和管理選項，利用一流的數據加密方法。

第三方網路安全測試最有價值的方面之一是它提供的可作見解。CPPS 不僅證實了我們現有安全協定的強度，還為進一步強化我們的設備（我們實施了）以及解決在測試過程中可能發現的任何問題提供了建議。我們的智慧 PDU 不斷更新，以確保部署過程中的安全性，並滿足高風險環境中日益增長的網路安全要求。
 
為了進一步證明這一點，我們的 PDU 採用以下安全措施來保護客戶的設備、數據和網路：

• 加密 – 當機架 PDU 連接到管理網路和生產網路時，PDU 發送或接收的數據將被加密。PX4 PDU 預設啟用安全通信，並使用業內最強大的加密。
• 密碼策略 – 隨著安全措施的推出和實施，密碼仍然是最關鍵的安全元件。PX4 PDU 提供了多種方法來確保密碼的強度和最新性。 
• 防火牆 – 可以通過網路存取智慧 PX4 PDU，以進行簡單的數據收集、關鍵警報通知和電源控制。隨著系統和使用者從各個公司網段存取數據，通過以下方式消除未經授權的存取至關重要：基於IP的存取控制清單 (IP ACL) 規則和基於角色的存取控制 (RBAC) 規則。
• 深度防禦 – 適用的 PX4 PDU 通常用於遠端管理電力基礎設施和伺服器。為了確保它們免受網路攻擊，我們實施了安全措施，使我們的機架 PDU 領先於這些威脅一步。 
• 證書 – 數位證書可確保安全連接中的雙方都是授權使用者。隨著機架 PDU 越來越多地通過公共網路進行存取，在此處使用最新、最安全的密碼，以及能夠使用 CA 證書或自簽名證書，您自己的證書或在 PDU 上創建和簽名的證書可以防止中間人攻擊。 
• 硬體信任根 – 為了進一步確保安全作的基礎，PX4 PDU 包括安全啟動功能，確保 PDU 啟動過程和後續作的完整性和真實性。在 PDU 的板載安全元件加密安全模組的説明下，如果 PDU 的任何韌體或文件系統驗證失敗，PDU 將立即縮短啟動過程，而不會影響關鍵負載的穩定性，從而確保只有經過身份驗證、未篡改的韌體才能在 PDU 上運行。

隨著網路犯罪的增加和新威脅的不斷出現，管理網路風險似乎很複雜。我們的 VAPT 測試結果幫助我們證明了我們對安全和組織技術控制的承諾。Raritan是參與此類第三方獨立測試的少數 PDU 製造商之一。

我們採取了這一耗時且昂貴的額外測試步驟，以確保我們的團隊具有風險意識，並繼續主動識別和解決我們產品中可能出現的弱點。其他關鍵舉措包括我們最近的 ISO/IEC 27001 認證和政府對 USGv6-r1 功能的批准，涵蓋核心、SLAAC、地址架構和僅 IPv6，這些功能已通過新罕布什爾大學互作性實驗室 (UNH-IOL) 的嚴格測試驗證。
 
如果您想了解更多關於我們的 VAPT 測試結果或確保 PDU 安全性的功能，請聯繫我們。