首页 > 安全 > 正文

莱迪思Sentry解决方案集合与SupplyGuard服务提供具有动态信任的端到端供应链保护

2020-08-13 12:00:30   来源:IT运维网>

全球领先的低功耗可编程器件供应商莱迪思半导体公司今日宣布,推出Lattice Sentry™解决方案集合和SupplyGuard™供应链保护服务。Sentry是一系列优质资源的组合,包括可定制化的嵌入式软件、参考设计、IP和开发工具,可加速实现符合NIST平台固件保护恢复(PFR)指南的安全系统。莱迪思SupplyGuard将Sentry提供的系统保护拓展到了当今充满挑战、快速变化的供应链中,通过交付出厂锁定的设备,保护其免受克隆和恶意软件植入等攻击,同时实现设备所有权的安全移交。这些硬件安全解决方案对通信、数据中心、工业、汽车、航空航天和客户计算等领域的各类应用越来越重要。
 
Moor Insights&Strategy总裁兼创始人Patrick Moorhead表示:“5G、边缘计算和物联网正在加快设备互连的速度,服务于各个市场的高科技OEM厂商也比以往更加关注安全性。开发人员需要确保其硬件平台在面临网络攻击和IP盗窃时仍能保证安全。他们需要的安全解决方案要能够动态适应不断变化的威胁情形,从而在产品使用期限内提供全面的保护。”

莱迪思产品和解决方案营销高级总监Deepak Boppana表示:“莱迪思将继续执行其解决方案路线图和策略,针对重点应用为客户提供易于使用的系统级解决方案。莱迪思Sentry解决方案集合可以让客户轻松实现符合NIST SP-800-193标准的基于硬件可信根(RoT)的PFR解决方案。有了Sentry经过验证的IP、预先验证的参考设计和硬件演示,开发人员可以修改RISC-V和Propel设计环境提供的C代码来快速定制PFR解决方案,将产品上市时间从十个月缩短到六个星期。”

传统的安全模式正在发生变化,固件已经成为越来越常见的攻击载体。国家漏洞数据库报告称,在2016年至2019年间,固件漏洞的数量增长了700%以上。为了防止系统被未经授权的固件访问,我们需要为所有联网的设备提供动态、持久、实时的硬件平台安全保护,包括防止组件固件在未经授权的情况下被访问,并使系统能够在攻击发生时立即自动实施保护、检测和恢复。基于TPM和MCU的硬件安全解决方案通常使用串行处理,无法提供类似莱迪思FPGA的并行处理解决方案的实时性能。

莱迪思安全业务副总裁Eric Sivertson表示:“为了让客户从容应对变化莫测、充满风险的供应链环境,莱迪思开发了SupplyGuard服务来帮助他们安全地供应设备,同时降低总体成本。莱迪思将通过Sentry和SupplyGuard提供全面、真正并行、纳秒级响应的下一代安全方案,为客户及其产品的使用者实现动态信任机制。”
 
莱迪思Sentry解决方案集合的主要特性包括:

•  硬件安全功能——Sentry解决方案集合提供经过预验证、符合NIST的PFR实现方案,可在系统启动期间和之后对所有系统固件实施严格的实时访问控制。若检测到损坏的固件,Sentry可以自动回滚到固件之前已知的完好版本,确保安全的系统操作不会中断。

•  符合最新的NIST SP-800-193标准,通过CAVP认证——该解决方案集合通过支持严格加密的莱迪思MachXO3D™ FPGA系列器件实现硬件RoT。

•  易于使用——开发人员可以在没有任何FPGA设计经验的情况下,将Sentry经过验证的IP模块拖放到Lattice Propel设计环境中,修改所给的RISC-V C语言参考代码。

•  缩短上市时间——Sentry解决方案集合提供预验证和经过测试的应用演示、参考设计和开发板,可以将PFR应用的开发时间从10个月缩短到仅仅6周。
 
•   灵活、适用于所有平台的安全解决方案——Sentry为固件和可编程外设提供全方位、实时的PFR支持。它可以用作系统中的RoT和/或补充现有的基于BMC/MCU/TPM的体系,使之完全符合NIST SP-800-193标准。

莱迪思SupplyGuard供应链保护服务的主要特性包括:

•  在设备的整个生命周期中提供强大的安全保护——SupplyGuard是莱迪思推出的一项订阅服务,从产品制造到全球供应链运输、系统集成和组装、再到首次配置和部署的整个生命周期内,通过跟踪锁定的莱迪思FPGA让OEM和ODM从容应对供应链风险。SupplyGuard通过以下方式保护OEM:
 
♦ 确保只有授权的制造商才能构建OEM的设计,无论这些制造商身在何处。

♦ 为OEM提供安全的密钥机制,防止在未经授权的组件上激活其IP,阻断产品克隆和过度构建。

♦ 防止设备下载和安装木马、恶意软件或其他未经授权的软件,保护平台和系统免遭设备劫持或其他网络攻击。
 
•  灵活、低成本的实现——SupplyGuard可按需定制,能够满足莱迪思服务的各个行业OEM的特定安全和供应链需求。该服务大幅降低了实施安全生产生态系统的运营成本。
 
欲了解更多信息,请访问莱迪思Sentry解决方案集合莱迪思SupplyGuard供应链保护服务



免责声明:本网站(www.365master.com)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。电话:010-88558043)

相关热词搜索:供应链安全 莱迪思 Sentry

上一篇:探索新一代发展路径:网安产业该如何变革?
下一篇:奇安信董事长齐向东:网络安全市场规模10年将增长10倍

扫码关注公众号

扫码订阅杂志

扫码下载2020年《混合多云行业应用调查报告》