EdgeLock 2GO IoTプラットフォームは、エッジデバイスを安全に接続および管理します

セキュリティは、エッジデバイスをプロビジョニングしてクラウドに接続するプロセスだけではありません。モノのインターネット（IoT）ネットワークでは、これらのデバイスは、それらが組み込まれている製品のライフサイクル全体にわたって管理する必要があります。

このニーズに対応するために、NXPセミコンダクターズは、IoTデバイスとサービスのシンプルで安全な展開と管理のための新しいEdgeLock 2GOIoTサービスプラットフォームを導入しました。新しいIoTセキュリティプラットフォームは、NXPのCommon Criteria（CC）EAL6 +認定のEdgeLockSE050セキュアエレメントと統合されており、エッジでIoTデバイスを保護し、1つまたは複数のクラウドやサービスプロバイダーに安全に接続します。

EdgeLock 2GOプラットフォームを使用すると、デバイスメーカーとサービスプロバイダーは、AWSIoTとMicrosoftAzure IoTHubからクラウドプラットフォームにデバイスを簡単にオンボーディングまたは転送できます。これにより、OEMおよびサービスプロバイダーは、デバイスを監視および管理し、現場のデバイスから受信したデータを分析できます。

セキュアエレメントハードウェアとマネージドサービスプラットフォームの組み合わせにより、認定されたトラストアンカーに基づいて、デバイスメーカーやサプライチェーンから独立してセキュリティを管理できます。 EdgeLock SE050は高度なセキュリティを提供し、EdgeLock2GOは安全なクラウドオンボーディングとさまざまなサービスプロバイダーからのIoTデバイスへのアクセスを合理化します。また、パブリッククラウドとプライベートクラウド、エッジコンピューティングプラットフォーム、インフラストラクチャへのゼロタッチ接続により、アプリケーションのクレデンシャル管理を簡素化します。

EdgeLock 2GOは、センサーからエッジコンピューティングプラットフォームまで、複数の種類のクレデンシャルとあらゆるIoTデバイスをサポートし、デバイスのロールアウトのオプションを調整する機能を備えています。この柔軟性により、フィールドでの最終段階のデバイス構成により、市場投入までの時間を短縮できます。また、デバイスメーカーとサービスプロバイダーは、IoTデバイスを複数のクラウドとサービスプロバイダーに動的に接続できます。

IoTサービスプラットフォームは、顧客が自分に最適な方法でクレデンシャルを管理できるようにするための3つのカスタマイズされたオプションで構成されています。

• EdgeLock 2GOは、事前に事前定義されたEdgeLock SE050ICを使用してパブリッククラウドにデバイスをオンボーディングするなどの簡単なユースケースに対応します。
• 複雑な構成をサポートするカスタムEdgeLockSE050ICを作成するためのEdgeLock2GOカスタム。
• EdgeLock 2GOは、デバイスのライフサイクル全体でクレデンシャルと複数のサービスを管理するために管理されています。

多くのIoTデバイスが数年間フィールドに存在するように設計されているため、デバイスメーカーとサービスプロバイダーにとっての主要な問題は、製品ライフサイクル全体を通じてデバイスのセキュリティを最新の状態に保つ方法です。これは、サービスEdgeLock 2GOが役立つ場合があります。これは、デバイスメーカーがキーや証明書を処理する必要がなく、現場でIoTデバイスのセキュリティを維持し、新しいデバイスクレデンシャルを更新、取り消し、または追加するのを容易にするためです。これにより、複数のクラウドサービスに接続する多数のIoTデバイスの管理が簡素化されます。

NXPセミコンダクターズのセキュアエッジ識別担当バイスプレジデント兼ゼネラルマネージャーであるPhilippeDuboisは、次のように述べています。 。このプラットフォームは、サービスに接続するエッジデバイスを保護し、ライフサイクル全体を通じてエッジデバイスのセキュリティを維持する、IoTセキュリティへの非常に柔軟なアプローチを提供します。」

MicrosoftのAzureIoTプラットフォームエンジニアリングのGMであるKristinCarrは、次のようにコメントしています。 EdgeLock 2GOは、IoTデバイスのAzure IoT Hubデバイスプロビジョニングサービス（DPS）への登録を簡素化し、デバイスID管理のオーバーヘッドを排除します。」