EdgeLock 2GO: безопасное, управляемое жизненным циклом IoT-подключение для пограничных устройств

Защита пограничных устройств выходит далеко за рамки начального провижининга и облачного подключения — непрерывное управление на протяжении всего жизненного цикла продукта критично в любой IoT экосистеме.

Для удовлетворения этого спроса NXP Semiconductors представила платформу IoT-сервиса EdgeLock 2GO, доставляющую простое, безопасное развёртывание и постоянное управление пограничными устройствами и сервисами. Платформа построена на сертифицированном по Common Criteria (CC) EAL 6+ защищённом элементе EdgeLock SE050 от NXP, защищающем пограничные устройства и обеспечивающем доверенное подключение к одному или нескольким облакам и провайдерам сервисов.

EdgeLock 2GO позволяет производителям устройств и провайдерам сервисов бесшовно онбордить или мигрировать свои устройства на облачные платформы вроде AWS IoT и Microsoft Azure IoT Hub. Эта интеграция уполномачивает OEM и провайдеров мониторить, управлять и анализировать полевые данные со своих устройств.

Сочетая сертифицированное железо и управляемый сервис, EdgeLock 2GO разделяет безопасность от производителей устройств и цепочек поставок через доверенный якорь. EdgeLock SE050 доставляет робастную криптографическую защиту, в то время как EdgeLock 2GO оптимизирует безопасный облачный онбординг и многоблачный доступ, упрощая управление учётными данными приложений с zero-touch подключением к публичным и приватным облакам, пограничным вычислительным платформам и инфраструктуре.

EdgeLock 2GO поддерживает широкий спектр типов учётных данных и совместим с любым IoT устройством — от простых сенсоров до изощрённых пограничных вычислительных платформ — позволяя адаптированные варианты развёртывания. Эта гибкость ускоряет time-to-market и позволяет позднюю конфигурацию в поле, а также динамическое многоблачное подключение.

IoT-сервисная платформа предлагает три адаптированных варианта, чтобы клиенты могли управлять учётными данными так, как лучше подходит их нуждам:

• EdgeLock 2GO Ready: идеально для прямых сценариев, таких как онбординг в публичные облака с пред-провижиненированными EdgeLock SE050 IC.
• EdgeLock 2GO Custom: разработано для создания кастомных EdgeLock SE050 IC для поддержки сложных конфигураций.
• EdgeLock 2GO Managed: управляет учётными данными и множественными сервисами на протяжении жизненного цикла устройства.

Многие IoT развёртывания остаются в поле годами, поднимая вызов поддержания безопасности во времени. EdgeLock 2GO адресует это, снимая бремя управления ключами и сертификатами с производителей. Оно упрощает текущее обслуживание больших IoT флотов, делая лёгким обновление, отзыв или добавление учётных данных устройств по множественным облачным сервисам.

Филип Дюбуа, вице-президент и GM Secure Edge Identification в NXP Semiconductors, заявил: «EdgeLock 2GO предлагает полный спектр выборов, оптимизирующих затраты на управление учётными данными и устройствами, в то время как доставляет передовые возможности безопасности для IoT операторов. Гибкий подход платформы защищает пограничные устройства и поддерживает их безопасность на протяжении всего жизненного цикла».

Кристен Карр, GM Azure IoT Platform Engineering в Microsoft, добавила: «Простота использования, гибкость и безопасность подталкивают управление устройствами в Azure IoT Hub, обеспечивая надёжную коммуникацию между приложениями и устройствами. EdgeLock 2GO оптимизирует регистрацию устройств в Device Provisioning Service Azure IoT Hub, устраняя накладные расходы на управление идентичностью».