Automotive Ethernet ist auf dem Vormarsch. Doch eine Ethernet-basierte E/E-Architektur verlangt nach besonders leistungsfähigen Security-Funktionen. Automotive Firewalls werden daher künftig eine wichtige Rolle bei Überwachung und Steuerung der Bordnetzkommunikation spielen.
Die Automotive Firewall ESCRYPT CycurGATE von ETAS bietet Schutz gegen Denial of Service-Attacken und steuert die zulässige Ethernet-Kommunikation entlang der Domänenstruktur.
Sehen Sie sich die Webinar-Aufzeichnung "Absicherung der Ethernet-basierten Kommunikation im Fahrzeug mit einer Firewall-Lösung" an, in dem wir Ihnen die Entwicklung der Ethernet-Architektur vorstellen und Ihnen zeigen, wie ESCRYPT CycurGATE die Cybersicherheit von Fahrzeugen in typischen Ethernet-Use Cases gewährleistet.
Perfekt ausbalanciertes Hardware-Software-Codesign
ESCRYPT CycurGATE ist direkt in den Ethernet Switch integriert. Der gesamte Packet Flow wird dort zentral überwacht und verwaltet, ohne dass Interferenzen mit dem Host-Kontroller oder ECUs auftreten. Die Firewall kann auf dem Switch sowohl als Library als auch als Stand-alone-Lösung verwendet werden.
Dank ausgefeiltem Hardware-Software-Codesign nutzt die Firewall-Lösung die Hardwarebeschleunigung auf dem Switch optimal aus. Switch-Hard- und -Software sind algorithmisch so eng miteinander verwoben, dass die Firewall die allermeisten Datenpakete mit Wirespeed verarbeitet.
Security direkt im Switch
- Variabel einsetzbar
Lässt die Wahl zwischen einer zentralen oder verteilten Implementierung (Central Firewall vs. Distributed Firewall). - Umfassend
Konstituiert die Domänenstruktur auf allen Ebenen des Ethernet und IP-Stacks: Packet filter, Stateful Packet Inspection (SPI), Deep Packet Inspection (DPI). - Hochgradig konfigurierbar
Individuell festlegbare Kommunikations-Policy inklusive White- und Blacklisting - Zukunftssicher
Auf kommende Entwicklungen bei Übertragungsstandards und E/E-Architekturen ausgerichtet. - Leistungsstark
Hochperformante Verarbeitung der Datenpakete dank optimiertem Hardware-Software-Codesign - Kosteneffizient
Vollständig auf die Verwendung im Switch ausgelegt und daher in jede ECU leicht zu integrieren und einfach konfigurierbar.
