Os dispositivos de raiz de confiança da Microchip otimizam o fornecimento seguro para sistemas embarcados
Roberto Magalhães
A Microchip Technology está ajudando a tornar as soluções de segurança incorporadas mais acessíveis com seus dispositivos CEC1736 TrustFLEX. A família CEC1736 Trust Shield é uma solução de raiz de confiança de plataforma baseada em microcontrolador que permite resiliência cibernética para data centers, telecomunicações, redes, computação incorporada e aplicações industriais. Agora, como parte da plataforma TrustFLEX, os dispositivos são parcialmente configurados e provisionados com firmware Soteria-G3 assinado pela Microchip para reduzir o tempo de desenvolvimento necessário para integrar a raiz de confiança da plataforma. Esses dispositivos também ajudam a acelerar o provisionamento de ativos criptográficos necessários e imagens de firmware assinadas, simplificando o processo de fabricação segura conforme exigido pelos padrões do National Institute of Standards and Technology (NIST) e do Open Compute Project (OCP).
Projetados especificamente para atender às diretrizes de resiliência de plataforma NIST 800-193, bem como aos requisitos do OCP, os dispositivos CEC1736 TrustFLEX podem suportar recursos de segurança necessários para habilitar a raiz de confiança de hardware em vários mercados. A ferramenta Trust Platform Design Suite permitirá que os clientes personalizem as configurações específicas da plataforma, incluindo credenciais exclusivas, para suportar qualquer aplicativo, processador host ou SoC que inicialize a partir de um dispositivo SPI Flash externo para estender a raiz de confiança no sistema.
Os recursos modernos de segurança de firmware habilitados no CEC1736 TrustFLEX, como monitoramento de barramento SPI, inicialização segura, atestado de componentes e gerenciamento de ciclo de vida, podem manter os ambientes de pré-inicialização e em tempo real (hora da verificação e hora do uso) protegidos contra ameaças presenciais e remotas.
Os controladores CEC1736 de E/S avançada, de sinal misto e altamente configuráveis integram um núcleo de processador Arm Cortex-M4 de 32 bits e 96 MHz com memória intimamente acoplada para oferecer execução de código e acesso a dados ideais.
O ecossistema de ferramentas abrangente da Microchip facilita o início dos projetos. O CEC1736 TrustFLEX Configurator, parte do Trust Platform Design Suite, fornece uma visão visual de diferentes casos de uso para selecionar, configurar e gerar um pacote de provisionamento para desenvolvimento, prototipagem e produção. A placa de desenvolvimento CEC1736 é equipada com um soquete para facilitar a avaliação e o desenvolvimento.