Bus Sentinel d'UltraSoC : IP matériel temps réel sécurisant les transactions bus SoC

UltraSoC a dévoilé le premier membre d'une nouvelle famille de modules IP de monitoring embarqué temps réel basés matériel. Conçus pour détecter, bloquer et logger les cyberattaques, ces modules sont taillés pour les environnements haute sécurité tels que systèmes automobiles et robots d'usine.

Dévoilé à Arm TechCon

Révélé à Arm TechCon, le Bus Sentinel donne aux concepteurs SoC le contrôle d'accès aux régions sensibles du dispositif, l'identification et neutralisation instantanée des transactions suspectes, et la compilation de profils opérationnels long terme protégeant contre menaces actuelles et émergentes.

Monitoring et analytics prouvés

Dans un briefing avec EE Times, la Chief Strategy Officer Aileen Ryan a souligné que l'IP de monitoring et analytics d'UltraSoC est déjà une source de données au niveau puce prouvée. La nouvelle gamme de produits adresse les défis cybersecurity dans les applications sujettes OTA, offrant une visibilité matériel à la vitesse d'horloge pour réagir en temps réel — critique dans véhicules autonomes où les microsecondes comptent.

Fonctionnement au niveau bus

Le module traque le bus interne du SoC, monitorant les interactions entre sous-blocs interconnectés. Il peut être configuré à l'exécution pour flagger des types de transactions spécifiques — par exemple, un processus tentant d'accéder aux registres de contrôle du contrôleur mémoire en dehors d'un reboot système, ou une tentative non autorisée d'atteindre de la mémoire protégée.

Réponses immédiates configurables

Au-delà de la détection, le Bus Sentinel peut répondre immédiatement : autoriser la transaction, la bloquer via gating de transaction, la modifier (ex: flagger), ou générer une réponse bus. Il peut aussi déclencher un événement sur le tissu de communications dédié UltraSoC, permettant une action instantanée par d'autres blocs système ou plateformes d'atténuation de menaces externes.

Sa suite de filtres, compteurs et minuteurs configurables permet la détection de menaces de sécurité connues et supporte diverses stratégies défensives. Les transactions suspectes peuvent être flaggées, monitorées covertement pour profiler attaquants, bloquées avec réponses optionnelles à l'initiateur, ou utilisées pour déclencher des défenses système via le tissu UltraSoC.

Stockage intégré et analytics

Des unités de stockage intégrées enregistrent les données pour identification future de transactions. Associé à l'infrastructure plus large d'UltraSoC, le module peut fournir des insights statistiques riches aux moteurs analytics on-chip ou systèmes cloud externes, créant une « signature » de comportement normal à travers de nombreux déploiements dispositifs — permettant à la logique d'atténuation de menaces d'évoluer avec le paysage des menaces.

Monitoring transparent et capacités forensiques

Embarqué directement en matériel, le Bus Sentinel vérifie continuellement l'opération du dispositif, attrapant les comportements anormaux signalant des brèches de sécurité. Parce qu'il opère en matériel, il peut réagir en microsecondes, est difficile à subvertir, et peut contrer les attaques zero-day que les concepteurs n'avaient pas anticipées. Il offre aussi un enregistrement forensique « boîte noire », essentiel pour l'analyse post-incident.

Ryan a noté que les logs boîte noire deviennent critiques — par exemple, dans incidents véhicules autonomes où la responsabilité peut basculer du conducteur au fabricant ou partenaires chaîne d'approvisionnement. « Être résident au bare metal nous donne accès à des données que personne d'autre n'a, fournissant une preuve détaillée d'attaques ou défaillances », a-t-elle dit.

David Rogers, CEO de la firme cybersecurity Copper Horse, a remarqué : « Alors que les menaces évoluent et leur impact grandit, la sécurité hardware-centric délivre des avantages inégalés. La technologie d'UltraSoC place la protection au cœur du SoC, monitorant, détectant et adressant les risques au niveau le plus fondamental. »

L'UltraSoC Bus Sentinel est devenu généralement disponible au T1 2020. Son architecture modulaire supporte tout protocole bus, avec compatibilité immédiate pour les bus on-chip courants tels que Arm APB, AHB, AXI-4 et ACE.