ESCRYPT CycurGATE

高性能な車載イーサネット／IPファイアウォール＆ルーター

ETASの車載ファイアウォールESCRYPT CycurGATEは、DoS攻撃などから車を守り、ドメイン構成全体にわたってイーサネット通信を保護することができます。CycurGATEはイーサネットスイッチに直接組み込まれており、パケットフロー全体を一元的に監視・管理し、ホストコントローラーや個々のECUに干渉することがないため、高速データ処理が可能になります。

お問い合わせ

ESCRYPT CycurGATEで保護されたEthernet通信を示すコネクテッドカーの交通風景

お客様のメリット

さまざまな用途

一元的または分散ファイアウォールで動作します

多様な構成が可能

ホワイトリストとブラックリストを含む通信ポリシーをカスタマイズ可能です

高い費用対効果

スイッチで動作するため、さまざまなECUに組み込みやすく、設定も容易です

E/Eアーキテクチャの今後の開発にも対応可能なファイアウォールソリューション

ESCRYPT CycurGATEでセキュアにできる要素を強調した透明な車両のイメージ。 — ESCRYPT CycurGATEは、すでに高い実績を誇るソリューションであり、今後もゲートウェイのセキュリティ要件を満たすために不可欠な存在となるでしょう。

特長

ハードウェア/ソフトウェア協調設計の完璧なバランスを実現

ファイアウォールはイーサネットスイッチに直接統合され、ホストコントローラーや個々のECUに干渉することなく、パケットフロー全体を一元的に監視・管理します。ライブラリとしてもスタンドアロンソリューションとしてもスイッチ上で使用できます。
バランスの取れたハードウェアとソフトウェアの協調設計により、ファイアウォールソリューションはスイッチのハードウェア・アクセラレーションを最大限に活用します。スイッチハードウェアとソフトウェアは、ファイアウォールが大半のデータパケットをワイヤースピードでプロセスできるように、アルゴリズムが織り込まれています。

ETASのcライブラリベースのファイアウォールソリューションは、マイクロコントローラーやマイクロプロセッサ上で動作するように調整されています。

データフローの効果的な保護とコントロール

広範囲のサイバー攻撃から保護するためのファイアウォール
- サービス拒否（DoS）
- 攻撃個々のECUまたはネットワーク全体への不正な通信の遮断
- セキュアな外部インターフェースの作成

データルーティング：ネットワークセグメント／ドメイン間のデータフローを効果的に制御する。

包括的で高効率なアプリケーション

多様な構成とアップデートが可能 - OTAアップデート（Over-the-Air-update）対応：変化する脅威の状況に適応する将来性のあるソリューション。
疑わしいデータの記録と統計処理が可能
重要なフィルタリングメカニズムをすべて提供
- ステートレスパケットインスペクション
- ダイナミックステートフルインスペクション
- ディープパケットインスペクション
- メッセージをブラックリストおよびホワイトリストに分類
ルーティングおよびファイアウォール機能 - ETASのイーサネットIDS機能とも互換性あり

自動車のライフサイクル全体のセキュリティ戦略

ESCRYPT CycurGATEが強力なファイアウォールを提供する一方で、ESCRYPT CycurIDSが侵入検知を行い、ネットワークトラフィックを監視して攻撃シグネチャを検出し、ログに記録します。さらに、ESCRYPT CycurGUARDは、IDSコンポーネントからの通知を評価し、新しい攻撃傾向を特定し、セキュリティインシデントの原因を特定し、車両全体に配布するための対策を定義します。