Bus Sentinel UltraSoC: IP Hardware Real-Time untuk Mengamankan Transaksi Bus SoC
UltraSoC telah memperkenalkan anggota pertama dari keluarga baru modul IP monitoring embedded real-time berbasis hardware. Dirancang untuk mendeteksi, memblokir, dan mencatat serangan siber, modul-modul ini disesuaikan untuk lingkungan keamanan tinggi seperti sistem otomotif dan robot pabrik.
Diperkenalkan di Arm TechCon, Bus Sentinel memberdayakan desainer SoC untuk mengontrol akses ke wilayah perangkat sensitif, segera mengidentifikasi dan menindaklanjuti transaksi mencurigakan, dan mengumpulkan profil operasional jangka panjang yang melindungi terhadap ancaman saat ini dan yang muncul.
Dalam briefing dengan EE Times, Chief Strategy Officer Aileen Ryan menyoroti bahwa IP monitoring dan analitik UltraSoC sudah menjadi sumber data tingkat chip yang terbukti. Garis produk baru ini mengatasi tantangan keamanan siber dalam aplikasi rentan OTA, menawarkan visibilitas tingkat hardware pada kecepatan jam untuk bereaksi secara real-time—krusial di kendaraan otonom di mana mikrodetik penting.
Modul ini melacak bus internal SoC, memantau interaksi di antara sub-blok yang saling terhubung. Ia dapat dikonfigurasi pada runtime untuk menandai jenis transaksi tertentu—misalnya, proses yang mencoba mengakses register kontrol memory-controller di luar reboot sistem, atau upaya tidak sah untuk mencapai memori terlindungi.
Di luar deteksi, Bus Sentinel dapat bereaksi segera: mengizinkan transaksi, memblokirnya melalui gating transaksi, memodifikasinya (misalnya, menandai), atau menghasilkan respons bus. Ia juga dapat memicu event pada jaringan komunikasi dedikasi UltraSoC, memungkinkan tindakan instan oleh blok sistem lain atau platform mitigasi ancaman eksternal.
Serangkaian filter, counter, dan timer yang dapat dikonfigurasi memungkinkan deteksi ancaman keamanan yang diketahui dan mendukung strategi defensif yang beragam. Transaksi mencurigakan dapat ditandai, dipantau secara rahasya untuk profil pelaku, diblokir dengan respons opsional kepada initiator, atau digunakan untuk memicu pertahanan sistem-wide melalui jaringan UltraSoC.
Unit penyimpanan terintegrasi mencatat data untuk identifikasi transaksi di masa depan. Diberi pasangan dengan infrastruktur yang lebih luas UltraSoC, modul dapat menyediakan wawasan statistik yang kaya untuk mesin analitik on-chip atau sistem cloud eksternal, menciptakan "tanda tangan" perilaku normal di banyak penerapan perangkat—memungkinkan logika mitigasi ancaman untuk berevolusi dengan lanskap ancaman.
Monitoring Transparan dan Kemampuan Forensik
Terintegrasi langsung dalam hardware, Bus Sentinel secara berkelanjutan memverifikasi operasi perangkat, menangkap perilaku anomali yang menunjukkan pelanggaran keamanan. Karena ia beroperasi dalam hardware, ia dapat bereaksi dalam mikrodetik, sulit ditindaklanjuti, dan dapat melawan serangan zero-day yang para desainer tidak duga. Ia juga menawarkan rekaman "black-box" forensik, yang penting untuk analisis pasca-insiden.
Ryan mencatat bahwa log black-box menjadi krusial—misalnya, dalam insiden kendaraan otonom di mana tanggung jawab dapat beralih dari pengemudi ke produsen atau mitra rantai pasok. "Dengan tinggal di bare metal memberi kami akses ke data yang tidak dimiliki siapa pun, memberikan bukti rinci tentang serangan atau kegagalan," katanya.
David Rogers, CEO perusahaan keamanan siber Copper Horse, berkata: "Seiring berkembangnya ancaman dan dampaknya semakin besar, keamanan sentral hardware memberikan keuntungan yang tak tertandingi. Teknologi UltraSoC meletakkan perlindungan di jantung SoC, memantau, mendeteksi, dan mengatasi risiko pada level paling mendasar."
UltraSoC Bus Sentinel became generally available in Q1 2020. Its modular architecture supports any bus protocol, with immediate compatibility for common on-chip buses such as Arm APB, AHB, AXI-4, and ACE.
