EdgeLock 2GO : connectivité IoT sécurisée et gérée tout au long du cycle de vie pour appareils edge

Sécuriser les appareils edge va bien au-delà de l'approvisionnement initial et de la connexion cloud – une gestion continue tout au long du cycle de vie du produit est essentielle dans tout écosystème IoT.

Pour répondre à cette demande, NXP Semiconductors a dévoilé la plateforme de service IoT EdgeLock 2GO, offrant un déploiement et une gestion continue simples et sécurisés des appareils edge et services. La plateforme repose sur l'élément sécurisé EdgeLock SE050 certifié Common Criteria (CC) EAL 6+ de NXP, protégeant les appareils edge et permettant une connectivité de confiance vers un ou plusieurs clouds et fournisseurs de services.

EdgeLock 2GO permet aux fabricants d'appareils et fournisseurs de services d'intégrer ou migrer leurs appareils vers des plateformes cloud telles que AWS IoT et Microsoft Azure IoT Hub de manière transparente. Cette intégration permet aux OEM et fournisseurs de surveiller, gérer et analyser les données de terrain de leurs appareils.

En combinant matériel certifié et service géré, EdgeLock 2GO dissocie la sécurité des fabricants d'appareils et chaînes d'approvisionnement via une ancre de confiance. L'EdgeLock SE050 délivre une protection cryptographique robuste, tandis qu'EdgeLock 2GO rationalise l'intégration cloud sécurisée et l'accès multi-cloud, simplifiant la gestion des identifiants d'application avec une connectivité zero-touch vers les clouds publics et privés, plateformes edge-computing et infrastructures.

EdgeLock 2GO prend en charge une large gamme de types d'identifiants et est compatible avec tout appareil IoT – des capteurs simples aux plateformes edge-computing sophistiquées – permettant des options de déploiement sur mesure. Cette flexibilité accélère le time-to-market et permet la configuration tardive sur le terrain, tout en autorisant la connectivité multi-cloud dynamique.

La plateforme de service IoT offre trois options sur mesure pour que les clients gèrent les identifiants de la manière qui correspond le mieux à leurs besoins :

• EdgeLock 2GO Ready : Idéal pour les cas d'usage simples, comme l'intégration vers les clouds publics avec des CI EdgeLock SE050 pré-provisionnés.
• EdgeLock 2GO Custom : Conçu pour créer des CI EdgeLock SE050 personnalisés pour soutenir des configurations complexes.
• EdgeLock 2GO Managed : Gère les identifiants et multiples services tout au long du cycle de vie de l'appareil.

De nombreux déploiements IoT restent sur le terrain pendant des années, soulevant le défi de maintenir la sécurité dans le temps. EdgeLock 2GO y répond en retirant la charge de gestion des clés et certificats des fabricants. Il simplifie la maintenance continue de grandes flottes IoT, rendant facile la mise à jour, la révocation ou l'ajout d'identifiants d'appareils à travers de multiples services cloud.

Philippe Dubois, VP et GM de Secure Edge Identification chez NXP Semiconductors, a déclaré : « EdgeLock 2GO offre un spectre complet de choix qui optimisent les coûts de gestion des identifiants et appareils tout en délivrant une sécurité avancée pour les opérateurs IoT. L'approche flexible de la plateforme protège les appareils edge et maintient leur sécurité tout au long de leur cycle de vie. »

Kristin Carr, GM de Azure IoT Platform Engineering chez Microsoft, a ajouté : « Facilité d'utilisation, flexibilité et sécurité sous-tendent la gestion d'appareils dans Azure IoT Hub, permettant une communication fiable entre applications et appareils. EdgeLock 2GO rationalise l'enregistrement d'appareils dans le Device Provisioning Service d'Azure IoT Hub, éliminant les frais de gestion d'identité. »