차량용 이더넷을 위한 고성능 방화벽 및 라우터 솔루션
이점
다양한 유스 케이스
중앙 방화벽 또는 분산 방화벽에서 모두 사용 가능합니다.
높은 구성 능력
화이트 리스트 및 블랙 리스트 등 통신 정책에 대한 사용자 정의가 가능합니다.
비용 효과
전적으로 스위치에서 실행됩니다.
현재와 미래 E/E 아키텍처를 위한 방화벽 솔루션
특징
ESCRYPT CycurGATE 방화벽은 이더넷 스위치에 직접 통합되어 있어 호스트 컨트롤러나 개별 ECU에 영향을 주지 않으면서 전체 패킷 흐름을 중앙에서 모니터링하고 관리합니다. 스위치에서 라이브러리 또는 독립 실행형 솔루션으로 사용이 가능합니다.균형을 이루는 하드웨어-소프트웨어 공동 설계로 인해 방화벽 솔루션에서 스위치의 하드웨어 가속을 최대한 활용할 수 있습니다. 스위치 하드웨어와 소프트웨어는 알고리즘 방식으로 결합되어 있어 방화벽에서는 유선 속도로 대다수의 데이터 패킷 처리가 가능합니다.
이타스의 C-라이브러리 기반 방화벽 솔루션은 마이크로컨트롤러와 마이크로프로세서에서 실행 가능합니다.
- ESCRYPT CycurGATE 방화벽은 광범위한 사이버 공격으로부터 보호합니다.
- DoS(Denial of Service) 공격 방어
- 개별 ECU 또는 전체 네트워크에 대한 불법 통신 차단
- 안전한 외부 인터페이스 생성
- 데이터 라우팅을 통해 네트워크 세그먼트와 도메인 간 데이터 흐름을 효과적으로 제어합니다.
- 높은 구성 능력 및 용이한 업데이트 – 변화하는 위협 환경에 대응하는 미래 지향적 솔루션으로, OTA 업데이트를 지원합니다.
- 의심되는 데이터의 로깅 및 통계 분석을 지원합니다.
- 모든 주요 필터 메커니즘을 제공합니다.
- Stateless packet inspection
- Dynamic stateful inspection
- Deep packet inspection
- 블랙 리스트 및 화이트 리스트 등 각 통신 정책에 맞는 사용자 정의 가능
- 라우팅 및 방화벽 기능은 이타스의 이더넷 IDS 기능과도 호환 가능합니다.
차량의 전체 라이프사이클에 걸친 보안 전략
이타스의 ESCRYPT Intrusion Detection and Prevention Solution(IDPS, 침입 탐지 및 방지 솔루션)은 차량 보안에 대해 전체론적 접근을 합니다. ESCRYPT CycurGATE는 강력한 방화벽을 제공하며, ESCRYPT CycurIDS는 침입 탐지를 담당해 네트워크 트래픽을 모니터링하고 공격 시그니처를 탐지 및 기록합니다. 또한 ESCRYPT CycurGUARD는 IDS 컴포넌트가 전송한 내용을 평가하고, 새로운 공격 트렌드를 감지하고, 보안 사고의 원인 파악을 도우며, 차량 전체에 배포할 대응책을 정의합니다.
문의하기
궁금하신 사항은 언제든지 문의해 주시기 바랍니다.