ESCRYPT CycurGATE | Automotive Firewall-Lösung von ETAS

Draufsicht auf Autos, die nachts durch eine Stadt fahren, optimiert durch ETAS- und CycurGATE-Software.

Die Automotive Firewall ESCRYPT CycurGATE bietet Schutz vor Denial-of-Service-Angriffen und steuert die zulässige Ethernet-Kommunikation entlang der Domänenstruktur. Die Lösung ist direkt in den Ethernet-Switch integriert und überwacht dort zentral den gesamten Packet Flow. Das verhindert Interferenzen mit dem Host-Controller oder den Steuergeräten und ermöglicht Datenverarbeitung in hoher Geschwindigkeit.

Kontakt

Flyer herunterladen

Ihre Vorteile

Variabel einsetzbar

Funktioniert mit Central oder Distributed Firewall.

Hochgradig konfigurierbar

Individuell anpassbare Kommunikations-Policy (Whitelisting, Blacklisting).

Kosteneffizient

Vollständig auf die Verwendung im Switch ausgelegt.

Firewall-Lösung für aktuelle und zukünftige E/E-Architekturen

Bild eines transparenten Fahrzeugs, das die Elemente hervorhebt, die mit ESCRYPT CycurGATE gesichert werden können. — Die automotive Ethernet- und IP-Firewall ESCRYPT CycurGATE hat sich bereits vielfach bei unseren Kundinnen und Kunden bewährt. Sie ist unverzichtbar, um die gestiegenen Cybersecurity-Anforderungen heutiger und zukünftiger Gateways zu erfüllen.

Eigenschaften

Perfekt abgestimmtes Hardware-Software-Co-Design

Die Firewall ist direkt in den Ethernet-Switch integriert, wo der gesamte Paketfluss zentral überwacht und verwaltet wird - ohne Eingriff in den Host-Controller oder einzelne Steuergeräte. Sie kann auf dem Switch entweder als Bibliothek oder als Stand-alone-Lösung eingesetzt werden.
Dank eines ausgewogenen Hardware-Software-Co-Designs nutzt die Firewall-Lösung die Hardware-Beschleunigung des Switches optimal aus. Die Switch-Hardware und -Software sind algorithmisch so miteinander verwoben, dass die Firewall die überwiegende Mehrheit der Datenpakete mit Leitungsgeschwindigkeit verarbeiten kann.

Die c-bibliotheksbasierte Firewall-Lösung von ETAS ist auf Mikrocontroller und Mikroprozessoren zugeschnitten.

Wirksamer Schutz und Kontrolle des Datenflusses

Firewall zum Schutz vor einer breiten Palette von Cyberangriffen
- Denial of service
- Blocking of illegitimate communication to individual ECUs or the entire network
- Creation of secure external interfaces

Daten-Routing: effektive Kontrolle des Datenflusses zwischen Netzsegmenten/Domänen

Umfassende und hocheffiziente Anwendung

Hochgradig konfigurierbar und aktualisierbar - OTA-Update (over-the-air-update) bereit: zukunftssichere Lösung, die sich an die sich verändernde Bedrohungslandschaft anpasst
Unterstützt die Protokollierung und Statistik von verdächtigen Daten
Bietet alle wichtigen Filtermechanismen
- Stateless packet inspection
- Dynamic stateful inspection
- Deep packet inspection
- Black- and whitelisting of messages
Routing- und Firewall-Funktionalität - auch kompatibel mit den Ethernet-IDS-Funktionen von ETAS

Zwei ETAS-Mitarbeiter arbeiten an einem CycurGATE-Projekt.

Security-Strategie für den gesamten Fahrzeuglebenszyklus

Mit der ESCRYPT Intrusion Detection and Prevention-Lösung (IDPS) bietet Ihnen ETAS eine ganzheitliche Lösung für die Fahrzeugsicherheit: Während ESCRYPT CycurGATE eine leistungsfähige Firewall bereitstellt, kümmert sich ESCRYPT CycurIDS um die Angriffserkennung und überwacht den Netzwerkverkehr, um Angriffssignaturen zu erfassen und zu protokollieren. Darüber hinaus wertet ESCRYPT CycurGUARD Meldungen von IDS-Komponenten aus, identifiziert neue Angriffsmuster, ermittelt Ursachen von Security-Vorfällen und definiert Gegenmaßnahmen, die mit der gesamten Fahrzeugflotte geteilt werden können.

ESCRYPT Intrusion Detection and Prevention Solution