Lattice SupplyGuard 服务通过提供出厂锁定的设备，扩展了 Sentry 安全堆栈在当今充满挑战且不断变化的供应链中的系统保护能力，从而保护设备免受克隆和恶意软件注入等攻击，并实现安全的设备所有权转移。这些硬件安全解决方案对于通信、数据中心、制造、汽车、航空航天和客户端计算等各种应用领域的重要性日益凸显。.
据 Moor Insights & Strategy 总裁兼创始人 Patrick Moorhead 表示：“5G、边缘计算和物联网正在加速设备互联，而服务于所有市场的高科技 OEM 厂商也日益关注安全问题。开发人员需要确保其硬件平台能够抵御网络攻击和知识产权盗窃。他们需要能够为产品在现场的整个生命周期提供全面保护的安全解决方案，这意味着该解决方案必须能够动态适应不断变化的安全威胁形势。”
Lattice 高级总监 Deepak Boppana 表示：“Lattice 将继续执行我们的解决方案堆栈路线图和战略，为客户提供易于使用、系统级的关键应用解决方案。Lattice Sentry 解决方案堆栈使客户能够轻松部署符合 NIST SP-800-193 指南的基于硬件的信任根 (RoT) PFR 解决方案。” “借助 Sentry 经过验证的 IP、预验证的参考设计和硬件演示，开发人员可以通过修改 RISC-V 和 Propel 设计环境提供的 C 代码来快速定制 PFR 解决方案，从而将产品上市时间从十个月缩短至仅六周。”
安全范式正在转变，固件正日益成为攻击的常见途径。美国国家漏洞数据库 (NVD) 报告称，2016 年至 2019 年间，固件漏洞的数量增长了 700% 以上。保护系统免受未经授权的固件访问需要一个动态、持久、实时的安全硬件平台，该平台适用于所有连接的设备。这包括保护组件固件免受未经授权的访问，并使系统能够自动保护、检测和从攻击中瞬间恢复。基于 TPM 和 MCU 的硬件安全解决方案使用串行处理，无法提供像 Lattice FPGA 等并行处理解决方案所能提供的实时性能。
“为了在不断变化且风险日益增加的供应链环境中提供安心保障，Lattice 开发了 SupplyGuard 服务，旨在帮助客户安全地配置设备并降低总体成本，”Lattice 安全业务副总裁 Eric Sivertson 表示。“借助 Sentry 和 SupplyGuard，Lattice 提供全面、真正并行、纳秒级响应的下一代安全解决方案，从而为我们的客户及其产品用户建立动态信任。”
Lattice Sentry 解决方案栈的主要特性
• 硬件安全功能：Sentry 解决方案栈提供预验证的、符合 NIST 标准的 PFR 实现，可在系统启动期间和启动后对所有系统固件实施严格的实时访问控制。如果检测到固件损坏，Sentry 可以自动回滚到先前已知的健康固件版本，以确保系统不间断、安全地运行。
• 符合最新的 NIST SP-800-193 标准和 CAVP 认证：该解决方案栈支持具有强大加密能力的 Lattice MachXO3D™ FPGA 系列，从而实现硬件 RoT。
• 易于使用：开发人员无需任何 FPGA 经验，即可在 Lattice Propel 设计环境中拖放 Sentry 的已验证 IP 地址并修改随附的 RISC-VC 参考代码。
快速上市：Sentry 套件提供应用演示、参考设计以及预验证和测试的开发板，可将 PFR 应用开发时间从十个月缩短至仅六周。
• 灵活、平台无关的安全解决方案：Sentry 为固件和可编程外设提供全面的实时 PFR 支持。它可以作为系统中的技术根源 (RoT)，并可与任何现有的基于 BMC/MCU/TPM 的架构配合使用，以完全符合 NIST SP-800-193 标准。
Lattice SupplyGuard 供应链保护服务的关键特性包括：
• 贯穿设备生命周期的强大安全保障：SupplyGuard 是一项订阅服务，通过跟踪锁定的 Lattice FPGA 的整个生命周期，从制造、全球供应链运输、系统集成和组装、初始配置到部署，为 OEM 和 ODM 提供安心保障。SupplyGuard 通过以下方式帮助 OEM 保护自身安全：
o 确保只有授权制造商才能生产 OEM 的设计，无论其位于何处。o
为 OEM 提供安全的密钥基础设施，防止其知识产权在未经授权的组件上被激活，从而阻止产品克隆和过度生产。o
保护设备免受木马、恶意软件或其他未经授权软件的下载和安装，从而保护平台和系统免受硬件劫持或其他网络攻击。
• 灵活且低成本的部署：SupplyGuard 可高度定制，以满足 Lattice 服务的所有行业 OEM 的特定安全和供应链需求。该服务可降低实施安全制造生态系统相关的运营成本。
