製品

IAR Embedded Trust

組込みセキュリティはIARのプラットフォームに含まれている

IAR Embedded Trust は、進化するセキュリティの脅威からソフトウェア、ハードウェア、生産環境を保護するために設計されたエンドツーエンドの組込みセキュリティソリューションです。

主なメリット

IAR Embedded Trust は、信頼された実行、認証されたアップデート、脅威からの保護を保証し、安全なファームウェアのデプロイとライフサイクル管理を可能にし、開発者が自信を持ってセキュリティ要件を満たすことを支援します。

セキュアブートマネージャ（SBM）

信頼の根（RoT）を確立し、実行前にソフトウェアの真正性を検証し、不正なファームウェアを防止し、マルウェア、ロールバック攻撃、不正な改変から保護する。

安全なファームウェア・アップデート

ロールバック防止機能を提供し、認証されたアップデートのみが適用されるようにすることで、デバイスのライフサイクル全体を通じて、改ざんや不正なコードの実行を防止します。

セキュリティ・コンテキスト

暗号化と認証によるカスタマイズ可能なセキュリティ設定が可能で、さまざまなデバイス要件や規制基準に合わせた柔軟な保護を実現します。

特徴

IAR Embedded Trustは、不正アクセス、クローン作成、ファームウェアの改ざんから保護し、信頼できるブート、安全なプロビジョニング、シームレスな統合を保証し、デバイスのセキュリティと整合性を強化します。

不変のブート・プロセス

実行前にファームウェアの完全性を検証することで、安全なスタートアップを保証します。暗号化検証により、不正な変更を防止し、マルウェア、ロールバック攻撃、信頼できないコードインジェクションからシステムを保護します。

安全なプロビジョニング

デバイスの真正性を一意の ID で保護し、クローンや偽造を防止します。IAR Secure Deployと組み合わせることで、少量生産から大量生産までセキュアなプロビジョニングを可能にし、製造から配備までの完全性を保証します。

シームレスな統合

IAR Embedded Workbench および Secure Deploy と連動するように設計されており、合理化されたセキュリティワークフローを実現します。開発からプロビジョニング、最終デプロイまで、エンドツーエンドの保護を保証しながら、早期に保護を統合することにより、シフトレフトセキュリティをサポートします。

柔軟なセキュリティ管理

ST STM32CubeおよびNXP MCUXpressoをサポートするスタンドアロンCLIバリアントは、外部で構築されたアプリケーションにセキュリティ機能を拡張します。セキュア・アプリケーション・メーカ（SAM）ツールとセキュリティ・コンテキスト・マネージャは、従来の開発環境を超える強化された保護を提供します。