UltraSoC Bus Sentinel: real‑time HW IP для защиты транзакций шины SoC

UltraSoC представила первый член нового семейства hardware‑based embedded real‑time мониторинга IP‑модулей. Спроектированные для детектирования, блокировки и логирования кибератак, эти модули приспособлены для высоко‑безопасных сред — автосистем, фабричных роботов.

Возможности Bus Sentinel

Представленный на Arm TechCon, Bus Sentinel дает SoC‑дизайнерам контроль доступа к чувствительным регионам устройства, мгновенную идентификацию и нейтрализацию подозрительных транзакций, и компиляцию долгосрочных операционных профилей, защищающих от текущих и грядущих угроз.

В брифинге с EE Times Chief Strategy Officer Эйлин Райан подсветила, что мониторинг и аналитика IP UltraSoC уже являются доказанным чип‑уровнем источником данных. Новая линейка продуктов адресует кибер‑вызовы OTP‑подверженных приложений, предлагая железный уровень видимости на тактовой частоте для реакции в real‑time — критично в автономных авто, где микросекунды решают.

Модуль отслеживает внутреннюю шину SoC, мониторя взаимодействия среди взаимосвязанных под‑блоков. Может быть сконфигурирован в runtime для флаггинга специфических типов транзакций — например, процесс, пытающийся acceder к контрольным регистрам памяти‑контроллера вне системного ребута, или неавторизованная попытка доступа к защищенной памяти.

Реакция и аналитика

Помимо детектирования, Bus Sentinel может немедленно реагировать: разрешить транзакцию, заблокировать через transaction gating, модифицировать (например, флаг), или сгенерировать bus‑response. Также может триггерить событие на выделенной коммуникационной ткани UltraSoC, позволяя мгновенное действие другими системными блоками или внешними threat‑mitigation платформами.

Набор конфигурируемых фильтров, счетчиков и таймеров позволяет детектировать известные security‑угрозы и поддерживать разнообразные защитные стратегии. Подозрительные транзакции могут быть флагнуты, мониториться скрыто для профилирования атакующих, блокированы с опциональными ответами инициатору, или использованы для триггера систем‑wide защиты через UltraSoC ткань.

Интегрированные storage‑юниты записывают данные для будущей идентификации транзакций. В паре с более широкой инфраструктурой UltraSoC, модуль может поставлять богатые статистические инсайты on‑chip аналитическим движкам или внешним облачным системам, создавая «подпись» нормального поведения по множеству развертываний устройств — позволяя threat‑mitigation логике эволюционировать с ландшафтом угроз.

Прозрачный мониторинг и форензика

Внедренный прямо в железо, Bus Sentinel непрерывно верифицирует операцию устройства, ловя аномальное поведение, сигнализирующее о security breaches. Поскольку он работает в железе, он может реагировать за микросекунды, труден к подмене, и может противостоять zero‑day атакам, которые дизайнеры не предвидели. Также предлагает форензическую «black‑box» запись, критичную для пост‑инцидентного анализа.

Райан отметила, что black‑box логи становятся критичными — например, в инцидентах автономных авто, где ответственность может сместиться от водителя к производителю или партнерам цепочки поставок. «Нахождение на bare metal дает доступ к данным, которых у никого нет, предоставляя детальные доказательства атак или сбоев», — сказала она.

Дэвид Роджерс, CEO кибер‑фирмы Copper Horse, заметил: «По мере эволюции угроз и роста их влияния, hardware‑centric безопасность доставляет беспрецедентные преимущества. Технология UltraSoC ставит защиту в сердце SoC, моня, детектя и адресуя риски на самом фундаментальном уровне».

UltraSoC Bus Sentinel стал generally available в Q1 2020. Его модульная архитектура поддерживает любой bus‑протокол, с немедленной совместимостью для распространенных on‑chip шин: Arm APB, AHB, AXI‑4, ACE.