Platform EdgeLock 2GO IoT menghubungkan dan mengelola perangkat edge dengan aman
Keamanan tidak berakhir dengan proses penyediaan dan menghubungkan perangkat edge ke cloud. Dalam jaringan internet of things (IoT), perangkat ini perlu dikelola selama siklus hidup lengkap produk tempat perangkat tersebut disematkan.
Untuk mengatasi kebutuhan ini, NXP Semiconductors telah memperkenalkan platform layanan EdgeLock 2GO IoT baru untuk penerapan dan pengelolaan perangkat dan layanan IoT yang sederhana dan aman. Platform keamanan IoT yang baru terintegrasi dengan elemen aman EdgeLock SE050 bersertifikasi Common Criteria (CC) NXP EAL 6+ untuk melindungi perangkat IoT di edge dan menghubungkannya dengan aman ke satu atau beberapa cloud dan penyedia layanan.
Platform EdgeLock 2GO memungkinkan pembuat perangkat dan penyedia layanan untuk dengan mudah memasukkan atau mentransfer perangkat mereka ke platform cloud dari AWS IoT dan Microsoft Azure IoT Hub. Ini kemudian membantu OEM dan penyedia layanan untuk memantau dan mengelola perangkat mereka serta menganalisis data yang diterima dari perangkat di lapangan.
Kombinasi perangkat keras elemen aman dan platform layanan terkelola memungkinkan pengelolaan keamanan secara independen dari produsen perangkat dan rantai pasokan berdasarkan Trust Anchor bersertifikat. EdgeLock SE050 memberikan keamanan tingkat lanjut, sementara EdgeLock 2GO menyederhanakan onboarding cloud yang aman dan akses ke perangkat IoT dari penyedia layanan yang berbeda. Ini juga menyederhanakan manajemen kredensial aplikasi dengan konektivitas tanpa sentuhan ke cloud publik dan pribadi, platform dan infrastruktur komputasi edge.
EdgeLock 2GO mendukung berbagai jenis kredensial dan perangkat IoT apa pun, mulai dari sensor hingga platform komputasi tepi, dengan kemampuan untuk menyesuaikan opsi peluncuran perangkat. Fleksibilitas ini dapat mempercepat waktu ke pasar dengan konfigurasi perangkat tahap akhir di lapangan. Ini juga memungkinkan pembuat perangkat dan penyedia layanan untuk secara dinamis menghubungkan perangkat IoT mereka ke beberapa cloud dan penyedia layanan.
Platform layanan IoT terdiri dari tiga opsi yang disesuaikan untuk memungkinkan pelanggan mengelola kredensial dengan cara yang paling sesuai untuk mereka:
EdgeLock 2GO Siap untuk kasus penggunaan sederhana, seperti aktivasi perangkat ke cloud publik dengan IC EdgeLock SE050 yang telah ditentukan sebelumnya.
EdgeLock 2GO Kustom untuk membuat IC EdgeLock SE050 kustom untuk mendukung konfigurasi yang rumit.
EdgeLock 2GO Dikelola untuk mengelola kredensial dan beberapa layanan di seluruh siklus hidup perangkat.
Dengan banyaknya perangkat IoT yang dirancang untuk digunakan selama beberapa tahun, masalah utama bagi produsen perangkat dan penyedia layanan adalah bagaimana menjaga keamanan perangkat mereka tetap mutakhir sepanjang siklus hidup produk. Di sinilah layanan EdgeLock 2GO dapat berguna, karena menghilangkan kebutuhan produsen perangkat untuk menangani kunci atau sertifikat, memudahkan untuk menjaga keamanan perangkat IoT di lapangan, dan memperbarui, mencabut, atau menambahkan kredensial perangkat baru. Ini menyederhanakan pengelolaan armada besar perangkat IoT yang terhubung ke beberapa layanan cloud.
Philippe Dubois, wakil presiden dan manajer umum identifikasi tepi aman di NXP Semiconductors, mengatakan, “EdgeLock 2GO menyediakan berbagai pilihan dan opsi yang mengoptimalkan biaya seputar kredensial dan manajemen perangkat, sambil memberikan keamanan perangkat canggih untuk perusahaan yang beroperasi di IoT. . Platform ini menyediakan pendekatan yang sangat fleksibel untuk keamanan IoT yang melindungi perangkat edge yang terhubung ke layanan dan menjaga keamanan perangkat edge di seluruh siklus hidupnya.”
Kristin Carr, GM Azure IoT platform engineering di Microsoft, berkomentar, “Kemudahan penggunaan, fleksibilitas, dan keamanan adalah landasan manajemen perangkat di Microsoft Azure IoT Hub, yang memungkinkan komunikasi yang sangat aman dan andal antara aplikasi IoT dan perangkat yang dikelolanya. EdgeLock 2GO menyederhanakan pendaftaran perangkat IoT ke dalam layanan penyediaan perangkat (DPS) Azure IoT Hub untuk menghapus overhead manajemen identitas perangkat.”
