该解决方案栈支持符合 NIST 平台固件弹性 (PFR) 指南 (NIST SP-800-193) 并支持 384 位加密的下一代信任根 (HRoT) 硬件解决方案。新版 Lattice Sentry 可满足当前及新兴服务器平台快速变化的安全需求,为开发人员提供高效、安全的方式,快速部署增强型加密和系统应用程序。该解决方案栈支持通信、计算、工业、汽车和智能消费市场中的固件安全。.
云安全行业峰会 (CSIS) 由多家云服务提供商组成,致力于推动行业采用一流的安全解决方案。CSIS 与开放计算项目 (OCP) 联合撰写的一篇文章指出:“固件是计算系统、设备及相关基础设施面临的重大威胁。如果设备开机时运行的第一段代码遭到破坏,整个系统就会变得不安全。固件可能因恶意攻击或无意攻击而遭到破坏。”.
“对于大多数组织而言,持续应对不断演变的网络安全威胁始终是一项挑战。为了帮助他们跟上步伐,莱迪思致力于不断提升 Sentry Stack 的安全性、性能和易用性,”莱迪思半导体安全业务副总裁 Eric Sivertson 表示。“莱迪思长期以来一直是服务器控制解决方案的领导者,莱迪思控制 PLD 是目前许多在役服务器中首个用于控制电源开关的组件。借助 Sentry Stack,开发人员可以轻松地为基于莱迪思安全控制 PLD 的系统控制应用程序添加强大的固件安全支持,从而创建一个理想的平台,用于建立高分辨率操作 (HRoT),以验证系统中所有固件实例的合法性。”
Sentry 2.0 的主要功能包括
- 增强安全性 - Sentry 解决方案堆栈支持 Lattice Mach™-NX 安全控制 FPGA 和安全隔离区 IP 模块,该模块支持 384 位加密(ECC-256/384 和 HMAC-SHA-384),从而更好地保护受 Sentry 保护的固件免受未经授权的访问。支持 384 位加密是许多下一代服务器平台的必要条件。-
启动前身份验证速度提升 4 倍 - Sentry 2.0 支持更快的 ECDSA(40 毫秒)、SHA(高达 70 Mbps)和 QSPI(64 MHz)吞吐量。这些特性使 Sentry 2.0 能够实现更快的启动速度,从而最大限度地减少系统停机时间,并降低启动过程中遭受固件攻击的风险。-
能够实时监控多达五个固件映像 - 为了进一步扩展 Lattice Sentry 支持的 PFR 兼容 HRoT,该堆栈能够在系统启动和运行期间实时监控多达五个主板组件。例如,其他基于 MCU 的安全解决方案缺乏实时监控如此多组件所需的处理能力。
