UltraSoC Bus Sentinel: SoC 버스 트랜잭션 보안 위한 실시간 하드웨어 IP

UltraSoC는 새로운 하드웨어 기반 임베디드 실시간 모니터링 IP 모듈 제품군의 첫 번째 멤버를 공개했습니다. 사이버 공격을 탐지, 차단, 로깅하도록 설계된 이 모듈들은 자동차 시스템과 공장 로봇 같은 고보안 환경에 맞춤화되었습니다.

Bus Sentinel 기능

Arm TechCon에서 공개된 Bus Sentinel은 SoC 설계자가 민감한 디바이스 영역에 대한 접근을 제어하고, 의심스러운 트랜잭션을 즉시 식별 및 무력화하며, 현재와 미래의 위협으로부터 보호하는 장기 운영 프로파일을 수집할 수 있게 합니다.

EE Times와의 브리핑에서 최고전략책임자 Aileen Ryan은 UltraSoC의 모니터링 및 분석 IP가 이미 입증된 칩 레벨 데이터 소스임을 강조했습니다. 새로운 제품 라인은 OTA 취약 애플리케이션의 사이버보안 과제를 해결하며, 마이크로초 단위가 중요한 자율주행차에서 클럭 속도에서 하드웨어 레벨 가시성을 제공하여 실시간 대응을 가능하게 합니다.

동작 원리

모듈은 SoC 내부 버스를 추적하여 상호연결된 서브블록 간 상호작용을 모니터링합니다. 런타임에 특정 트랜잭션 유형을 플래그하도록 구성 가능합니다. 예를 들어 시스템 재부팅 외에 메모리 컨트롤러 제어 레지스터에 접근하려는 프로세스나 보호된 메모리에 도달하려는 무단 시도를 탐지합니다.

탐지 이상 대응

탐지를 넘어 Bus Sentinel은 즉각 대응할 수 있습니다: 트랜잭션 허용, 트랜잭션 게이팅으로 차단, 수정(예: 플래깅), 버스 응답 생성. 전용 UltraSoC 통신 패브릭에서 이벤트를 트리거하여 다른 시스템 블록이나 외부 위협 완화 플랫폼의 즉각적 행동을 가능하게 합니다.

구성 가능한 필터, 카운터, 타이머 제품군으로 알려진 보안 위협 탐지와 다양한 방어 전략을 지원합니다. 의심스러운 트랜잭션은 플래깅, 공격자 프로파일링을 위한 은밀한 모니터링, 선택적 응답과 함께 차단, UltraSoC 패브릭을 통한 시스템 전체 방어 트리거에 사용될 수 있습니다.

통합 스토리지 유닛이 미래 트랜잭션 식별을 위한 데이터를 기록합니다. UltraSoC의 광범위한 인프라와 결합하면 모듈은 온칩 분석 엔진이나 외부 클라우드 시스템에 풍부한 통계적 인사이트를 제공하여 수많은 디바이스 배포에서 '정상 행동의 서명'을 생성합니다. 이로써 위협 완화 로직이 위협 환경과 함께 진화할 수 있습니다.

투명한 모니터링과 포렌식 기능

하드웨어에 직접 임베디드된 Bus Sentinel은 보안 위반을 알리는 이상 행동을 포착하며 디바이스 작동을 지속적으로 검증합니다. 하드웨어에서 동작하므로 마이크로초 단위 반응이 가능하고, 우회하기 어려우며, 설계자가 예상하지 못한 제로데이 공격도 대응할 수 있습니다. 또한 포렌식 '블랙박스' 기록을 제공하여 사후 분석에 필수적입니다.

Ryan은 블랙박스 로그가 중요해지고 있다고 언급했습니다. 예를 들어 책임이 운전자에서 제조사나 공급망 파트너로 이동할 수 있는 자율주행차 사고에서 그렇습니다. "베어 메탈에 상주하므로 누구도 접근할 수 없는 데이터에 접근할 수 있어 공격이나 실패에 대한 상세한 증거를 제공합니다."라고 말했습니다.

사이버보안 기업 Copper Horse CEO David Rogers는 "위협이 진화하고 영향이 커짐에 따라 하드웨어 중심 보안이 비교할 수 없는 이점을 제공합니다. UltraSoC 기술은 SoC 심장에 보호를 배치하여 가장 근본적인 수준에서 모니터링, 탐지, 위험 대응을 수행합니다."라고 논평했습니다.

UltraSoC Bus Sentinel은 2020년 1분기 일반 공급되었습니다. 모듈러 아키텍처로 모든 버스 프로토콜을 지원하며, Arm APB, AHB, AXI-4, ACE 같은 일반적인 온칩 버스와 즉시 호환됩니다.