Security-Profile zum Schutz von IoT-Geräten
Wind River hat für die aktuelle Version seines Echtzeitbetriebssystems VxWorks ein Security-Profil
vorgestellt. Das Profil erweitert VxWorks 7 um Fähigkeiten im Hinblick auf die Datensicherheit, um Geräte für das Internet der Dinge (IoT), Daten und IP (Intellectual Property) wirkungsvoll zu schützen. Security Profile for VxWorks stellt Funktionen zur Verfügung, mit denen sich vernetzte Geräte in jedem Betriebsstadium, angefangen beim Hochfahren (Boot-up) über den Betrieb bis hin zur Datenübertragung und zum Herunterfahren (Power down) schützen lassen. Außerdem schützt die Lösung geistiges Eigentum (IP) nach Anbieterangaben vor Produktpiraterie und aus Reverse Engineering gewonnenem Code.
Die Profile bietet Secure Boot. Dies verifiziert Binaries auf jeder Stufe des Boot-up Prozesses. Secure
Run-time Loader schützt vor nicht autorisierter Ausführung und anderen Formen von Manipulation mit Code. Das Anwender-Management schützt Geräte vor nicht autorisiertem Zugriff und ermöglicht die Definition und Durchführung Anwender-basierter Policies und Rechte. Netzwerk Security umfasst altuelle Wind River Security-Protokolle wie Wind River SSL, SSH, IPsec und IKE zum Schutz von Daten bei der Netzwerkkommunikation. Verschlüsselte Container unterstützen TrueCrypt-kompatible AES-verschlüsselte Datei-Container. Für Anwendungen mit besonders hohen Anforderungen an die Datensicherheit kann das Profil erweitert und in die CodeMeter Hardware- und Software-basierte
Lösung von Wibu-Systems integriert werden. Dies wurde hinsichtlich Interoperabilität bereits getestet und validiert.
