セキュアブートマネージャ（SBM）
信頼の根（RoT）を確立し、実行前にソフトウェアの真正性を検証し、不正なファームウェアを防止し、マルウェア、ロールバック攻撃、不正な改変から保護する。
製品
IAR Embedded Trust
主なメリット
IAR Embedded Trust は、信頼された実行、認証されたアップデート、脅威からの保護を保証し、安全なファームウェアのデプロイとライフサイクル管理を可能にし、開発者が自信を持ってセキュリティ要件を満たすことを支援します。
安全なファームウェア・アップデート
ロールバック防止機能を提供し、認証されたアップデートのみが適用されるようにすることで、デバイスのライフサイクル全体を通じて、改ざんや不正なコードの実行を防止します。
セキュリティ・コンテキスト
暗号化と認証によるカスタマイズ可能なセキュリティ設定が可能で、さまざまなデバイス要件や規制基準に合わせた柔軟な保護を実現します。
特徴
IAR Embedded Trustは、不正アクセス、クローン作成、ファームウェアの改ざんから保護し、信頼できるブート、安全なプロビジョニング、シームレスな統合を保証し、デバイスのセキュリティと整合性を強化します。
不変のブート・プロセス
実行前にファームウェアの完全性を検証することで、安全なスタートアップを保証します。暗号化検証により、不正な変更を防止し、マルウェア、ロールバック攻撃、信頼できないコードインジェクションからシステムを保護します。
安全なプロビジョニング
デバイスの真正性を一意の ID で保護し、クローンや偽造を防止します。IAR Secure Deployと組み合わせることで、少量生産から大量生産までセキュアなプロビジョニングを可能にし、製造から配備までの完全性を保証します。
シームレスな統合
IAR Embedded Workbench および Secure Deploy と連動するように設計されており、合理化されたセキュリ ティワークフローを実現します。開発からプロビジョニング、最終デプロイまで、エンドツーエンドの保護を保証しながら、早期に保護を統合することにより、シフトレフトセキュリティをサポートします。
柔軟なセキュリティ管理
ST STM32CubeおよびNXP MCUXpressoをサポートするスタンドアロンCLIバリアントは、外部で構築されたアプリケーションにセキュリティ機能を拡張します。セキュア・アプリケーション・メーカ（SAM）ツールとセキュリティ・コンテキスト・マネージャは、従来の開発環境を超える強化された保護を提供します。
SESIPレベル1認定
IAR Embedded Trust のセキュアブートマネージャ（SBM）の SESIP レベル 1 認証は、安全なファームウェアの実行を保証し、IoT セキュリティコンプライアンスを強化し、TrustCB を介して透明性を提供し、組込みシステムに信頼できる保護を提供します。
ブログ記事
IAR組込み開発プラットフォーム
すべてのアクセス
自由度と柔軟性で開発業務を拡張し、コードの信頼性でイノベーションを加速し、セキュリティを強化しながらコンプライアンスを簡素化します。
- アーキテクチャとデバイスにとらわれない
- 企業向けにカスタマイズされたクラウド対応
- 機能安全を常に含む
- エンドツーエンドの組込みセキュリティ
当社のプラットフォームなら、すべてにアクセスできます。
