萊迪思舉辦媒體溝通會活動(dòng)：全面解析Sentry解決方案和SupplyGuard服務(wù)

不要忘記 / 2020-08-19 11:2438941

在8月13日，萊迪思推出了備受關(guān)注的Sentry解決方案集合和SupplyGuard供應(yīng)鏈保護(hù)服務(wù)，針對大眾對這兩項(xiàng)全新業(yè)務(wù)的疑惑，萊迪思在8月18日舉辦了媒體線上溝通會活動(dòng)，全面解析了這兩項(xiàng)業(yè)務(wù)，并回答了廣大媒體朋友的提問。

萊迪思半導(dǎo)體亞太區(qū)應(yīng)用工程（AE）總監(jiān)謝征帆表示：“Sentry解決方案集合和SupplyGuard供應(yīng)鏈保護(hù)服務(wù)將為客戶提供擁有動(dòng)態(tài)信任措施的端到端供應(yīng)鏈保護(hù)解決方案。”自2016年以來，因?yàn)楣碳┒炊鸸碳粲l(fā)頻繁，越來越多的公司都遇到固件攻擊的問題，Gartner公司在2019年7月的報(bào)告認(rèn)為，截止2022年，約有70%未執(zhí)行固件升級計(jì)劃的組織將由于固件漏洞而遭到入侵。特別是新冠疫情以來，很多系統(tǒng)面臨只能遠(yuǎn)程維護(hù)的情況，防范固件攻擊的難度明顯增大，在這樣的前提下，防范固件攻擊就需要端到端的供應(yīng)鏈保護(hù)措施，萊迪思推出的Sentry解決方案集合便是利用動(dòng)態(tài)信任實(shí)現(xiàn)端到端供應(yīng)鏈保護(hù)的平臺固件保護(hù)恢復(fù)（PFR），它將是安全解決方案的未來。

萊迪思Sentry解決方案集合的主要特性包括：

· 硬件安全功能——Sentry解決方案集合提供經(jīng)過預(yù)驗(yàn)證、符合NIST的PFR實(shí)現(xiàn)方案，可在系統(tǒng)啟動(dòng)期間和之后對所有系統(tǒng)固件實(shí)施嚴(yán)格的實(shí)時(shí)訪問控制。若檢測到損壞的固件，Sentry可以自動(dòng)回滾到固件之前已知的完好版本，確保安全的系統(tǒng)操作不會中斷。

· 符合最新的NIST SP-800-193標(biāo)準(zhǔn)，通過CAVP認(rèn)證——該解決方案集合通過支持嚴(yán)格加密的萊迪思MachXO3D? FPGA系列器件實(shí)現(xiàn)硬件RoT。

· 易于使用——開發(fā)人員可以在沒有任何FPGA設(shè)計(jì)經(jīng)驗(yàn)的情況下，將Sentry經(jīng)過驗(yàn)證的IP模塊拖放到Lattice Propel設(shè)計(jì)環(huán)境中，修改所給的RISC-V C語言參考代碼。

· 縮短上市時(shí)間——Sentry解決方案集合提供預(yù)驗(yàn)證和經(jīng)過測試的應(yīng)用演示、參考設(shè)計(jì)和開發(fā)板，可以將PFR應(yīng)用的開發(fā)時(shí)間從10個(gè)月縮短到僅僅6周。

· 靈活、適用于所有平臺的安全解決方案——Sentry為固件和可編程外設(shè)提供全方位、實(shí)時(shí)的PFR支持。它可以用作系統(tǒng)中的RoT和/或補(bǔ)充現(xiàn)有的基于BMC/MCU/TPM的體系，使之完全符合NIST SP-800-193標(biāo)準(zhǔn)。

據(jù)了解：萊迪思Sentry解決方案集合能夠加密驗(yàn)證每個(gè)IC的固件并實(shí)時(shí)檢測攻擊，保護(hù)平臺安全，開發(fā)人員無需FPGA設(shè)計(jì)經(jīng)驗(yàn)，僅修改RISC-V和Propel設(shè)計(jì)環(huán)境提供的C代碼就可以輕松實(shí)現(xiàn)客制化，將產(chǎn)品上市時(shí)間從十個(gè)月縮短到六個(gè)星期。Sentry能夠?qū)崿F(xiàn)TPM和MCU的無法實(shí)現(xiàn)的保護(hù)、檢測和實(shí)時(shí)恢復(fù)，目前已經(jīng)是一級供應(yīng)商服務(wù)器PFR應(yīng)用的首選。

目前供應(yīng)鏈環(huán)境變化莫測、充滿風(fēng)險(xiǎn)，為了應(yīng)對這一情況，萊迪思開發(fā)了SupplyGuard服務(wù)來幫助客戶安全地供應(yīng)設(shè)備，同時(shí)降低總體成本。

萊迪思SupplyGuard供應(yīng)鏈保護(hù)服務(wù)的主要特性包括：

· 在設(shè)備的整個(gè)生命周期中提供強(qiáng)大的安全保護(hù)——SupplyGuard是萊迪思推出的一項(xiàng)訂閱服務(wù)，從產(chǎn)品制造到全球供應(yīng)鏈運(yùn)輸、系統(tǒng)集成和組裝、再到首次配置和部署的整個(gè)生命周期內(nèi)，通過跟蹤鎖定的萊迪思FPGA讓OEM和ODM從容應(yīng)對供應(yīng)鏈風(fēng)險(xiǎn)。SupplyGuard通過以下方式保護(hù)OEM：

確保只有授權(quán)的制造商才能構(gòu)建OEM的設(shè)計(jì)，無論這些制造商身在何處。

為OEM提供安全的密鑰機(jī)制，防止在未經(jīng)授權(quán)的組件上激活其IP，阻斷產(chǎn)品克隆和過度構(gòu)建。

防止設(shè)備下載和安裝木馬、惡意軟件或其他未經(jīng)授權(quán)的軟件，保護(hù)平臺和系統(tǒng)免遭設(shè)備劫持或其他網(wǎng)絡(luò)攻擊。

· 靈活、低成本的實(shí)現(xiàn)——SupplyGuard可按需定制，能夠滿足萊迪思服務(wù)的各個(gè)行業(yè)OEM的特定安全和供應(yīng)鏈需求。該服務(wù)大幅降低了實(shí)施安全生產(chǎn)生態(tài)系統(tǒng)的運(yùn)營成本。

要解決固件攻擊、靜態(tài)防護(hù)和供應(yīng)鏈攻擊這三大安全問題，必須采用動(dòng)態(tài)、并行、實(shí)時(shí)、反應(yīng)迅速的解決方案，萊迪思通過Sentry解決方案集合和SupplyGuard供應(yīng)鏈保護(hù)服務(wù)這兩項(xiàng)業(yè)務(wù)，提供了全面、真正并行、納秒級響應(yīng)的下一代安全方案，可以為客戶及其產(chǎn)品的使用者實(shí)現(xiàn)動(dòng)態(tài)信任機(jī)制。在隨后的媒體提問環(huán)節(jié)中謝征帆也表示，萊迪思將會在快速發(fā)展的5G、邊緣計(jì)算和物聯(lián)網(wǎng)中發(fā)揮自己的技術(shù)優(yōu)勢，為客戶解決安全性問題，適應(yīng)不斷變化的威脅情形，提供全面的保護(hù)支持。

點(diǎn)個(gè)贊808