Blog

Lattice lance une solution de sécurité de 2e génération avec le nouveau FPGA Mach-NX pour les systèmes nouvelle génération de cyberrésilience

  • Ajoute une enclave sécurisée avec prise en charge des protocoles ECC 384 et SPDM, et augmente les capacités de personnalisation du contrôle des systèmes
  • Permet une sécurité du matériel de type « racine de confiance », PFR, et de la chaîne logistique, de bout en bout, pour diverses applications, notamment sur les dernières plateformes de serveur aux normes du secteur

HILLSBORO, Oregon–(BUSINESS WIRE)–Lattice Semiconductor Corporation (NASDAQ : LSCC), leader des solutions programmables à faible puissance, a présenté aujourd’hui la famille FPGA Lattice Mach™-NX, la deuxième génération dans sa gamme à succès de FPGA à contrôle sécurisé. Exploitant les fonctionnalités de la famille Lattice MachXO3D™ inaugurée en 2019, les FPGA Mach-NX offrent des fonctions de sécurité supérieures, et le traitement rapide à faible consommation d’énergie requis pour mettre en place en temps réel du matériel de type « racine de confiance » (Root-of-Trust, HRoT) sur de futures plateformes de serveur, ainsi que sur des systèmes informatiques, de communications, industriels et automobiles. Le Mach-NX marque la troisième famille FPGA mise au point sur la plateforme FPGA Lattice Nexus™ en un an.


« La course est lancée entre les mauvais acteurs qui tentent d’exploiter les vulnérabilités des micrologiciels, et les développeurs qui conçoivent des plateformes de serveur avec des fonctions de sécurité et une performance destinées à les arrêter », a déclaré Patrick Moorhead, président et fondateur de Moor Insights & Strategy. « Une meilleure protection des systèmes passe par un matériel de type HRoT en temps réel, avec une prise en charge d’algorithmes de cryptographie plus puissants comme ECC 384, et de nouveaux protocoles robustes de sécurité des données, comme SPDM. Je pense que des technologies comme les familles FPGA Mach de Lattice, peuvent simplifier et accélérer la mise en place de ces technologies pour les FEO de serveurs, cherchant à mieux sécuriser leurs plateformes contre les cyberattaques et les vols de propriété intellectuelle. »

Esam Elashmawi, responsable Stratégie, et directeur Marketing, chez Lattice, a ajouté : « La sécurisation des systèmes contre l’accès non autorisé aux micrologiciels va au-delà de la mise en place d’un HRoT au démarrage. Elle exige également que les composants utilisés pour construire le système ne soient pas compromis lorsqu’ils transitent par la chaîne logistique mondiale. Combinés à la protection supplémentaire fournie par notre service de sécurité SupplyGuard, les FPGA Mach-NX de Lattice peuvent protéger un système à travers son cycle de vie complet : qui commence au moment où les composants amorcent leur déplacement dans la chaîne logistique, se poursuit à travers l’assemblage initial du produit, l’expédition du produit fini, l’intégration et pendant toute la durée de vie opérationnelle du produit. »

En exploitant les capacités de contrôle des systèmes de la famille Mach, les FPGA Mach-NX combinent une enclave sécurisée (un moteur de cryptage avancé, basé sur du matériel 384 bits, qui prend en charge la protection des flux binaires reprogrammables) avec une cellule logique (Logic Cell, LC) et un bloc E/S. L’enclave sécurisée aide à sécuriser le micrologiciel, tandis que la LC et le bloc E/S permettent des fonctions de contrôle des systèmes, telles que la gestion de l’alimentation et le contrôle des ventilateurs. Les FPGA Mach-NX peuvent vérifier et installer en direct les mises à jour des micrologiciels qui permettent aux systèmes de rester conformes aux directives et protocoles de sécurité en constante évolution. L’architecture de traitement parallèle du FPGA Mach-NX et la configuration de la mémoire flash à double amorçage fournissent les temps de réponse quasi instantanés nécessaires pour détecter et se remettre des attaques (un niveau de performance dépassant les capacités des autres plateformes HRoT comme les MCU). Les FPGA Mach-NX prendront en charge la pile de solutions Lattice Sentry™, une combinaison robuste de logiciels embarqués personnalisables, de conceptions de référence, de PI et d’outils de développement visant à accélérer la mise en œuvre de systèmes sécurisés conformes aux directives PFR (Platform Firmware Resiliency) du NIST (NIST SP-800-193).

Principales caractéristiques de la famille Mach-NX :

  • Contrôle sécurisé des systèmes : la logique (LC allant jusqu’à 11 K) et le décompte élevé d’E/S (jusqu’à 379), des FPGA Mach-NX permettent un contrôle rapide et sécurisé des systèmes. Lattice est un leader de longue date dans le domaine de la logique programmable pour le contrôle des systèmes. Les FPGA Mach ont un taux de rétention de plus de 80 % sur les plateformes de serveur actuelles disponibles.
  • Des normes robustes et le respect des protocoles : le moteur de cryptage matériel 384 bits des FPGA Mach-NX prend en charge une mise en œuvre facile et rapide de la cryptographie de pointe, telle qu’ECC 384, et des protocoles de sécurité conformes aux normes de l’industrie tels que NIST SP-800-193 et MCTP-SPDM. Les prochaines plateformes de serveur devront prendre en charge ces protocoles.
  • Protection de bout en bout de la chaîne logistique : les FPGA Mach-NX sont pris en charge par le service d’abonnement à la sécurité de la chaîne logistique Lattice SupplyGuard™. SupplyGuard offre aux FEO et aux ODM une tranquillité d’esprit, en assurant le suivi des FPGA verrouillés de Lattice tout au long de leur cycle de vie, depuis le point de fabrication, en passant par le transport à travers la chaîne logistique mondiale, l’intégration et l’assemblage des systèmes, la configuration initiale et le déploiement.
  • Rapidement personnalisable : l’environnement de conception Lattice Propel™ accélère la création d’une solution HRoT personnalisée, conforme aux directives PFR. L’outil utilise un environnement de développement à partir d’une seule interface graphique, qui permet aux développeurs de créer des solutions PFR tout en minimisant le besoin d’écrire du code RTL.

Pour en savoir plus

Pour en savoir plus sur les technologies Lattice mentionnées plus haut, veuillez vous rendre sur les sites :

À propos de Lattice Semiconductor

Lattice Semiconductor (NASDAQ : LSCC) est le leader des solutions programmables à faible puissance. Nous résolvons les problèmes des clients sur l’ensemble du réseau, de l’Edge au Cloud, sur les marchés en pleine croissance des communications, de l’informatique, industriel, de l’automobile, et de la consommation. Notre technologie, nos relations de longue date et notre engagement envers une assistance de niveau international permettent à nos clients de mettre sur le marché rapidement et facilement leurs innovations afin de créer un monde intelligent, sécurisé et connecté.

Pour en savoir plus sur Lattice, rendez-vous sur www.latticesemi.com. Vous pouvez également nous suivre via LinkedIn, Twitter, Facebook, YouTube, WeChat, Weibo ou Youku.

Lattice Semiconductor Corporation, Lattice Semiconductor (et ses conceptions) et les désignations de produits spécifiques sont soit des marques déposées, soit des marques de commerce de Lattice Semiconductor Corporation ou de ses filiales aux États-Unis et/ou dans d’autres pays.

AVIS GÉNÉRAL : Les autres noms de produit figurant dans le présent communiqué sont cités à des fins d’identification uniquement et peuvent constituer des marques déposées de leurs propriétaires respectifs.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

Contacts

CONTACT AVEC LES MÉDIAS :
Bob Nelson

Lattice Semiconductor

408-826-6339

Bob.Nelson@latticesemi.com

CONTACT AVEC LES INVESTISSEURS :
Rick Muscha

Lattice Semiconductor

408-826-6000

Rick.Muscha@latticesemi.com