TPM-module – gids voor het kiezen van een Trusted Platform Module voor servers en werkstations
Een TPM-module (Trusted Platform Module) is een speciale chip op het moederbord van een computer of server. De chip zorgt voor het veilig genereren, opslaan en gebruiken van cryptografische sleutels, digitale certificaten en verificatiegegevens. In deze categorie vind je TPM-modules voor zakelijke servers en werkstations – voor platforms van Supermicro, Fujitsu Primergy en Dell PowerEdge, maar ook voor HPE ProLiant en ASRock-moederborden.
Een TPM kan worden uitgevoerd als een fysieke chip of als geïntegreerde functionaliteit in de processor (bijvoorbeeld Intel PTT of AMD fTPM). Ongeacht de uitvoering heeft elke TPM-chip een unieke RSA-sleutel die tijdens de productie wordt ingebouwd. Deze vormt de basis van het vertrouwen in het platform.
De belangrijkste functies van een TPM-module zijn:
- Veilige opslag van versleutelingssleutels – sleutels worden niet op de schijf opgeslagen, maar in een daarvoor bestemde, geïsoleerde hardwaremodule.
- Bescherming van de integriteit van het opstartproces – de TPM registreert metingen van de firmware en bootloader in PCR-registers (Platform Configuration Registers), zodat de integriteit van het platform tijdens het opstarten wordt gewaarborgd.
- Ondersteuning van schijfversleuteling – BitLocker gebruikt de TPM om schijven in Windows te versleutelen; in Linux-omgevingen vervult LUKS een vergelijkbare rol.
- Verificatie en certificaatbeheer – de TPM beschermt aanmeldgegevens die bijvoorbeeld door Windows Hello worden gebruikt en dient voor de veilige opslag van certificaten binnen een domein.
TPM's worden niet alleen in computers gebruikt, maar ook in servers en mobiele apparaten. Voor besturingssystemen is de TPM een vereiste om te voldoen aan de beveiligingsvereisten van Windows 11 en moderne versies van Windows Server. Zonder TPM zijn veel geavanceerde beveiligingsfuncties niet beschikbaar.
Een TPM-module kiezen voor een server of moederbord
Bij het kiezen van een TPM-module moet deze nauwkeurig worden afgestemd op het specifieke moederbord of servermodel. Met de onderstaande stappen voorkom je compatibiliteitsproblemen en zorg je ervoor dat de module na installatie correct werkt.
Compatibiliteit met het moederbord of de server controleren
Begin met het vaststellen van het exacte model van je moederbord of server. Raadpleeg vervolgens de officiële documentatie van de fabrikant (productspecificaties of servicehandleiding), waarin de compatibele TPM-modules en bijbehorende onderdeelnummers worden vermeld.
Gebruik geen 'universele' modules: een TPM-module moet compatibel zijn met de pinindeling, de generatie van de TPM-standaard en de firmware van het moederbord. Nieuwere serverplatforms gebruiken vaak de SPI-interface en vereisen modules die specifiek voor een bepaalde moederbordserie zijn bedoeld, terwijl oudere platforms mogelijk de LPC-interface gebruiken.
De TPM-versie kiezen op basis van de vereisten van het systeem en de applicaties
Kies voor nieuwe implementaties – Windows 11, moderne versies van Windows Server en actuele Linux-distributies – voor TPM 2.0-modules. De TPM controleert tijdens het opstarten de integriteit van het besturingssysteem en zorgt voor de veilige opslag van kritieke gegevens, zoals versleutelingssleutels. Daarmee vormt de TPM de basis van moderne beveiligingsstrategieën.
TPM 1.2 kan nog worden gebruikt op oudere platforms of met applicaties die uitsluitend met deze versie zijn getest. Dit brengt echter beperkingen met zich mee: zwakkere algoritmen (SHA-1), geen ondersteuning voor nieuwe regelgeving en minder flexibele autorisatiebeleidsregels. In omgevingen met verschillende versies is het verstandig om de TPM-versies op termijn te harmoniseren.
Interface, formfactor en montage
De meest voorkomende communicatie-interfaces zijn LPC (Low Pin Count) en SPI (Serial Peripheral Interface). De module moet overeenkomen met de interface die door het moederbord wordt ondersteund. Als er na de installatie problemen optreden, controleer dan als eerste of de interfaces compatibel zijn.
TPM-modules zijn verkrijgbaar in verticale (vertical, V) en horizontale (horizontal, H) uitvoeringen. Dit verschil is van belang bij rackservers met een hoge dichtheid, waar de ruimte in de behuizing beperkt is. Sommige fabrikanten geven beide montagemogelijkheden met een extra letter in de modelnaam aan; dezelfde module kan dus in twee uitvoeringen verkrijgbaar zijn.
Voor de installatie moet de TPM-module in de connector op het moederbord worden geplaatst en vervolgens in het BIOS worden ingeschakeld (in het gedeelte voor beveiliging/TPM). Installeer de module alleen wanneer de apparatuur is uitgeschakeld en van de stroomvoorziening is losgekoppeld.
Ondersteuning van Senetic bij het kiezen van een TPM-module
Het team van Senetic helpt je de juiste TPM-module te kiezen op basis van de lijst met servers en moederborden die je bezit. Je kunt ook een offerte laten samenstellen met TPM-modules en andere infrastructuurcomponenten, zoals servers, opslagsystemen, licenties voor besturingssystemen en back-upoplossingen.
Toepassingen van TPM-modules in zakelijke omgevingen
Een TPM-module maakt deel uit van een bredere beveiligingsstrategie binnen een bedrijf. De belangrijkste toepassingen van TPM zijn gegevensversleuteling, veilig inloggen en certificaatbeheer – zowel in kleine organisaties als in grote bedrijfsomgevingen en de publieke sector.
Gegevensversleuteling en bescherming van eindapparaten
Versleutelingssoftware zoals BitLocker in Windows gebruikt de TPM om versleutelingssleutels aan een specifiek hardwareplatform te koppelen. Daardoor kunnen sleutels buiten de schijf worden opgeslagen. De TPM beschermt gegevens zelfs nadat een schijf is vervangen of een gegevensdrager fysiek is gestolen. Het risico dat versleutelde gegevens kunnen worden uitgelezen nadat een schijf uit het apparaat is verwijderd, is minimaal.
In servers beschermen TPM-modules niet alleen lokale schijven, maar ook cachegeheugen in opslagsystemen, sleutels voor databaseapplicaties en virtuele machines. Elk bedrijf dat gevoelige gegevens wil beschermen, moet TPM opnemen als basis van de versleutelingsarchitectuur.
Veilig opstarten, systeemintegriteit en virtualisatie
TPM speelt een belangrijke rol bij Secure Boot. PCR-registers leggen metingen van de firmware en configuratie vast, waardoor het moeilijker wordt om een aangepast of geïnfecteerd systeem op te starten. De TPM waarborgt de integriteit van het platform tijdens het opstarten en detecteert mogelijke wijzigingen in BIOS/UEFI of rootkits.
In virtualisatieomgevingen is TPM vereist voor functies zoals Shielded VMs in Hyper-V en vergelijkbare beveiligingsmechanismen op andere virtualisatieplatforms. Ook de bescherming van HCI-hosts (Hyper Converged Infrastructure) is gebaseerd op de aanwezigheid van TPM 2.0. Een TPM-module is soms onmisbaar bij de invoering van Zero Trust, vooral in combinatie met IdM-, MDM- en EDR-systemen die gebruikmaken van apparaatattestatie.
Naleving van regelgeving en beveiligingsbeleid
Het gebruik van TPM-modules helpt te voldoen aan beveiligingsbeleidsregels in de financiële sector, de zorg en de publieke sector, en aan de AVG/GDPR. De hardwarematige bescherming van cryptografische sleutels beperkt de gevolgen van eventuele diefstal van gegevensdragers. TPM-hardwarebeveiliging wordt vaak aanbevolen bij beveiligingsaudits en kan certificering volgens de ISO 27001-norm vergemakkelijken.
De meeste moderne computers hebben een ingebouwde TPM-module. Bij oudere serverplatforms of werkstations kan het echter nodig zijn een aparte module toe te voegen. Het team van Senetic kan je tijdens een technisch adviesgesprek helpen bij het ontwerpen van een beveiligingsarchitectuur waarin TPM-modules een van de onderdelen vormen.
Veelgestelde vragen over TPM-modules
De antwoorden hieronder helpen veelvoorkomende vragen snel te beantwoorden voordat je een TPM-module voor een server of werkstation aanschaft.
Wat is een TPM-module (Trusted Platform Module)?
Een TPM-module is een kleine hardwarechip die op het moederbord wordt gemonteerd. De chip dient voor het veilig genereren, opslaan en gebruiken van cryptografische sleutels en voor het controleren van de integriteit van het platform. Elke TPM-chip heeft een unieke RSA-sleutel die tijdens de productie wordt ingebouwd, waardoor de beveiliging uniek is. De TPM-modules in deze categorie zijn ontworpen voor servers en zakelijke apparatuur.
Is een TPM-module vereist om Windows 11 te installeren?
Ja. Microsoft vereist TPM 2.0 als een van de belangrijkste hardwarevereisten voor Windows 11. Op servers en werkstations zonder ingebouwde TPM kan een aparte module worden toegevoegd, mits het moederbord een geschikte connector heeft. Houd er rekening mee dat voor TPM 2.0 meestal de UEFI-modus in het BIOS moet zijn ingesteld. Om TPM in te schakelen, ga je naar de BIOS-instellingen en controleer je het gedeelte voor beveiliging.
Wat is het verschil tussen TPM 1.2 en TPM 2.0?
TPM 2.0 ondersteunt meer cryptografische algoritmen (SHA-256, ECC, RSA) dan TPM 1.2, dat voornamelijk op RSA en SHA-1 was gebaseerd. TPM 2.0 introduceert nieuwe functies, zoals ondersteuning voor meerdere sleutels, flexibelere autorisatiebeleidsregels en hiërarchisch sleutelbeheer. TPM 2.0 wordt doorgaans geïmplementeerd in combinatie met UEFI-opstarten, terwijl TPM 1.2 ook met oudere BIOS-systemen kon werken. De twee versies zijn niet achterwaarts compatibel. Voor nieuwe implementaties wordt TPM 2.0 aanbevolen, met name in combinatie met Windows 11 en moderne versies van Windows Server.
Heeft elk moederbord of elke server een aparte TPM-module nodig?
Een TPM-module is gekoppeld aan een specifiek moederbord: één module per server of werkstation met een geschikte connector. Sommige moderne platforms hebben al een geïntegreerde TPM als firmwarefunctie (Intel PTT – Platform Trust Technology, of AMD fTPM), dus een extra module is niet altijd nodig. In serveromgevingen is een aparte, discrete hardwaremodule echter vaak vereist voor maximale isolatie.
Waarvoor dient een TPM-module in servers?
De belangrijkste toepassingen van een TPM-module in een serveromgeving zijn:
- Versleuteling van systeem- en gegevensschijven (BitLocker, LUKS)
- Bescherming van virtuele machines (Shielded VMs, vTPM)
- Veilig opstarten en controle van de firmware-integriteit
- Bescherming van BIOS/UEFI-configuraties en applicatiesleutels
- Certificaatbeheer en verificatie binnen een domein
TPM verhoogt de beveiliging van de volledige infrastructuur – van virtualisatiehosts tot bestandsservers en domeincontrollers.
Hoe controleer ik of er al een actieve TPM-module in mijn server of computer zit?
Gebruik de app Windows-beveiliging om de TPM-module te controleren. In het gedeelte 'Apparaatbeveiliging' kun je informatie over de aanwezigheid en versie van TPM bekijken. Je kunt in Windows ook de console tpm.msc starten; die toont de status en versie van de module.
In het BIOS/UEFI vind je meestal een gedeelte 'Security' / 'TPM' / 'PTT' / 'fTPM'. Daar kun je controleren of TPM is ingebouwd, geconfigureerd en actief is, of juist is uitgeschakeld. Neem bij twijfel contact op met Senetic en stuur een lijst met servermodellen mee. Een adviseur kan je helpen vaststellen of je een extra TPM-module nodig hebt.
![Supermicro Supermicro AOM-TPM-9670V-S-FIPS-O [NR]AOM-TPM-9670V-S-FIPS TPM 2.0 support TAA and FIPS,RoHS](https://gfx3.senetic.com/akeneo-catalog/f/4/e/9/f4e91ada7495968f5f7b8c2771ff92078faf4ee5_1659950__thumbnail_image.jpg "Supermicro AOM-TPM-9670V-S-FIPS-O [NR]AOM-TPM-9670V-S-FIPS TPM 2.0 support TAA and FIPS,RoHS")
Dit is de laagste brutoprijs van de afgelopen 30 dagen voordat de prijsreductie is toegepast.
