| 観点 | Secure by Design | DevSecOpsによるシフトレフト |
|---|---|---|
| 定義 | 設計思想 | 開発運用手法 |
| 対象 | 製品設計 | 開発プロセス全体 |
| 目的 | セキュアなアーキテクチャ | セキュリティの自動化と継続的改善 |
| 活用技術 | セキュアブート、暗号化、IP保護など | CI/CD、静的解析、脆弱性スキャンなど |
両者は「セキュリティの早期組込み」を実現するための重要なアプローチです。
IARの開発環境は、Secure by Designの実現を支援し、DevSecOpsの運用にも対応しています。
ドキュメント一覧
セキュリティは設計から始まる。未来の組込み開発へ。
製品の信頼性・安全性を守るために、セキュリティは後付けではなく、設計段階から組み込むべきです。
３つの柱
セキュリティ対策
製品の信頼性は、セキュリティ設計から始まります。
セキュアブート・暗号化・IP保護
製品の改ざん防止、データの安全な取り扱い、知的財産の保護を実現する基本技術。
IARのツールは、これらの機能を開発環境に統合し、実装を支援します。
IARのツールは、これらの機能を開発環境に統合し、実装を支援します。
国際規格・法令への準拠（EU Cyber Resilience Actなど）
グローバル市場での製品展開には、各国のセキュリティ規制への対応が不可欠です。
IARは、規格準拠を支援するツールを提供しています。
IARは、規格準拠を支援するツールを提供しています。
4A原則（Authentication, Active IP Protection, Anti-Rollback, Anti-Cloning）
組込みセキュリティの中核をなすフレームワークで、製品の真正性と保護を強化します。
IARのセキュリティ機能は、4A原則に基づいた設計を可能にします。
IARのセキュリティ機能は、4A原則に基づいた設計を可能にします。
