ESCRYPT CycurGATE｜ETASの車載ファイアウォールソリューション

ETASとCycurGATEの交通管理ソリューション：交通の流れを最適化し、都市の交通渋滞を軽減

ETASの車載ファイアウォールESCRYPT CycurGATEは、DoS攻撃などから車を守り、ドメイン構成全体にわたってイーサネット通信を保護することができます。CycurGATEはイーサネットスイッチに直接組み込まれており、パケットフロー全体を一元的に監視・管理し、ホストコントローラーや個々のECUに干渉することがないため、高速データ処理が可能になります。

お問い合わせ

フライヤーダウンロード

お客様のメリット

さまざまな用途

一元的または分散ファイアウォールで動作します

多様な構成が可能

ホワイトリストとブラックリストを含む通信ポリシーをカスタマイズ可能です

高い費用対効果

スイッチで動作するため、さまざまなECUに組み込みやすく、設定も容易です

E/Eアーキテクチャの今後の開発にも対応可能なファイアウォールソリューション

ESCRYPT CycurGATEでセキュアにできる要素を強調した透明な車両のイメージ。 — ESCRYPT CycurGATEは、すでに高い実績を誇るソリューションであり、今後もゲートウェイのセキュリティ要件を満たすために不可欠な存在となるでしょう。

特徴

	   		ハードウェア/ソフトウェア協調設計の完璧なバランスを実現
    	

ファイアウォールはイーサネットスイッチに直接統合され、ホストコントローラや個々のECUに干渉することなく、パケットフロー全体を一元的に監視・管理します。ライブラリとしてもスタンドアロンソリューションとしてもスイッチ上で使用できます。
バランスの取れたハードウェアとソフトウェアの協調設計により、ファイアウォール・ソリューションはスイッチのハードウェア・アクセラレーションを最大限に活用します。スイッチ・ハードウェアとソフトウェアは、ファイアウォールが大半のデータ・パケットをワイヤー・スピードでプロセスできるように、アルゴリズムが織り込まれています。

ETASのcライブラリベースのファイアウォール・ソリューションは、マイクロコントローラやマイクロプロセッサ上で動作するように調整されています。

データフローの効果的な保護とコントロール

広範囲のサイバー攻撃から保護するためのファイアウォール
- Denial of service
- Blocking of illegitimate communication to individual ECUs or the entire network
- Creation of secure external interfaces

データ・ルーティング：ネットワーク・セグメント／ドメイン間のデータ・フローを効果的に制御する。

包括的で高効率なアプリケーション

多様な構成とアップデートが可能 - OTAアップデート（Over-the-Air-update）対応：変化する脅威の状況に適応する将来性のあるソリューション。
疑わしいデータの記録と統計処理が可能
すべての重要なフィルタメカニズムを提供
- Stateless packet inspection
- Dynamic stateful inspection
- Deep packet inspection
- Black- and whitelisting of messages
ルーティングおよびファイアウォール機能 - ETASのイーサネットIDS機能とも互換性あり

自動車のライフサイクル全体のセキュリティ戦略

ESCRYPT CycurGATEが強力なファイアウォールを提供する一方で、ESCRYPT CycurIDSが侵入検知を行い、ネットワークトラフィックを監視して攻撃シグネチャを検出し、ログに記録します。さらに、ESCRYPT CycurGUARDは、IDSコンポーネントからの通知を評価し、新しい攻撃傾向を特定し、セキュリティインシデントの原因を特定し、車両全体に配布するための対策を定義します。