UltraSoC發(fā)布新一代基于硬件的網(wǎng)絡安全產(chǎn)品

這些新型號產(chǎn)品將先進的實時網(wǎng)絡安全保護功能嵌入到片上系統(tǒng)(SoC)中，從而支持和控制每個現(xiàn)代型號產(chǎn)品。該系列的第一個ultra  SoC總線哨兵產(chǎn)品使SoC設計人員能夠控制對其設備敏感區(qū)域的訪問，實時檢測和停止可疑交易，并建立系統(tǒng)運行的長期收集記錄，以抵御當前和未來的網(wǎng)絡威脅。

UltraSoC的安全保護解決方案支持設計人員將獨立的內(nèi)部監(jiān)控系統(tǒng)集成到他們的芯片中。這將持續(xù)檢查設備是否按預期運行，并檢測可能指示安全漏洞的異常行為。因為它嵌入在硬件中，所以它可以實時響應(在微秒，而不是傳統(tǒng)威脅緩解措施所需的毫秒級響應)，并且很難被破壞或規(guī)避，甚至防止芯片設計者沒有預料到的“零日”攻擊。除了檢測和防范網(wǎng)絡威脅，還可以用來觸發(fā)阻止傳播的操作，并提供事件“黑箱”記錄作為證據(jù)。

UltraSoC主席阿爾貝托圣喬瓦尼-文森特伊里評論說：“在這個自動駕駛汽車、無處不在的連接和越來越依賴技術(shù)的時代，網(wǎng)絡安全是技術(shù)人員面臨的最大挑戰(zhàn)之一。我們相信，我們現(xiàn)在有了一個真正獨特的解決方案來解決這些問題：這就是為什么越來越多的客戶轉(zhuǎn)向UltraSoC，以確保其產(chǎn)品功能能夠安全、可靠、完全按照其設計模式運行。”

新的總線哨兵模塊可以監(jiān)控片上系統(tǒng)的內(nèi)部總線，觀察芯片中互連的子單元模塊如何相互作用。它還可以在運行時被配置為檢測特定的事務類型，例如在系統(tǒng)重啟之外的任何時間試圖訪問存儲器控制器的控制寄存器的進程，或者權(quán)限試圖訪問受保護的存儲器區(qū)域的進程不足。檢測過程本身由一系列可配置的過濾器執(zhí)行，這些過濾器可以級聯(lián)以實現(xiàn)復雜的條件并檢測系統(tǒng)行為中極其細微的差異。

Bus  Sentinel除了檢測功能外，還可以配置多種方式實時應對威脅：允許事務不做修改地進行；它使用事務門控技術(shù)來防止事務在監(jiān)視器之外繼續(xù)進行；它可以以某種方式修改事務，例如用標志標記它，它可以在總線上生成響應。它還可以通過專用的UltraSoC通信網(wǎng)絡結(jié)構(gòu)發(fā)送觸發(fā)事件，從而允許其他系統(tǒng)單元模塊或外部威脅緩解系統(tǒng)生成即時響應。

專業(yè)網(wǎng)絡安全組織銅馬的CEO、MBE獎章獲得者大衛(wèi)羅杰斯說：“隨著威脅陣營的不斷演變和對攻擊后果的日益關(guān)注，在硬件中實現(xiàn)安全保護功能有很多優(yōu)勢。UltraSoC技術(shù)將安全保護功能植根于SoC的核心，幫助設計人員監(jiān)控、檢測和解決當今最基本的安全問題。”

總線哨兵的過濾器，計數(shù)器和計時器系統(tǒng)允許它被配置為檢測常見的已知安全威脅。這些強大的功能為系統(tǒng)設計者處理任何給定的威脅向量提供了多種方法。可以檢測和標記可疑交易，并在攻擊者不知情的情況下監(jiān)控后續(xù)事件，從而收集和分析威脅?？梢酝ㄟ^響應發(fā)起者和收集更多信息等選項來阻止事務?；蛘呖偩€哨兵可以在片上系統(tǒng)的任何其他地方觸發(fā)響應，并通過特殊的UltraSoC通信網(wǎng)絡結(jié)構(gòu)進行通信。

同樣重要的是，總線哨兵配備了存儲單元，可以記錄數(shù)據(jù)供過濾器在未來的交易識別中使用。它還可以與整個UltraSoC基礎架構(gòu)結(jié)合使用，以收集大量統(tǒng)計數(shù)據(jù)。這可以由片上分析引擎使用，或者傳遞給外部基于云的分析系統(tǒng)，以根據(jù)設備的許多部署實例來分析系統(tǒng)，并生成具有正常行為的“簽名”。這使得威脅緩解系統(tǒng)能夠適應快速發(fā)展的威脅陣營。

UltraSoC  Bus  Sentinel將于2020年第一季度全面上線。其模塊化設計使其能夠支持任何總線協(xié)議，并直接支持常見的片上總線，包括Arm  APB、AHB、AXI-4和ACE。