EdgeLock 2GO: エッジデバイス向けセキュアなライフサイクル管理IoT接続

エッジデバイスのセキュリティ確保は、初期プロビジョニングとクラウド接続をはるかに超え、あらゆるIoTエコシステムにおいて製品ライフサイクル全体を通じた継続的管理が不可欠です。

この需要に応えるべく、NXPセミコンダクターズはEdgeLock 2GO IoTサービスプラットフォームを発表しました。エッジデバイスとサービスのシンプルでセキュアな導入と継続的管理を提供します。プラットフォームは、NXPのCommon Criteria(CC) EAL 6+認証取得済みEdgeLock SE050セキュアエレメント上に構築され、エッジデバイスを保護し、1つ以上のクラウドとサービスプロバイダへの信頼できる接続を可能にします。

EdgeLock 2GOにより、デバイスメーカーとサービスプロバイダは、AWS IoTやMicrosoft Azure IoT Hubなどのクラウドプラットフォームへデバイスをシームレスにオンボードまたは移行できます。この統合により、OEMとプロバイダはデバイスからのフィールドデータを監視、管理、分析できます。

認証済みハードウェアとマネージドサービスを組み合わせることで、EdgeLock 2GOはセキュリティをデバイスメーカーとサプライチェーンから、信頼できるアンカーを通じて切り離します。EdgeLock SE050が強固な暗号保護を提供し、EdgeLock 2GOがセキュアなクラウドオンボーディングとマルチクラウドアクセスを効率化。アプリケーション資格情報管理を簡素化し、パブリック/プライベートクラウド、エッジコンピューティングプラットフォーム、インフラストラクチャへのゼロタッチ接続を実現します。

EdgeLock 2GOは幅広い資格情報タイプをサポートし、シンプルなセンサから高度なエッジコンピューティングプラットフォームまであらゆるIoTデバイスと互換性があり、柔軟な展開オプションを提供。この柔軟性が市場投入を加速し、フィールドでの後期設定を可能にし、動的マルチクラウド接続も許容します。

IoTサービスプラットフォームは、顧客がニーズに最適な形で資格情報を管理できるよう、3つの調整済みオプションを提供します:

• EdgeLock 2GO Ready: 事前プロビジョニング済みEdgeLock SE050 ICによるパブリッククラウドオンボーディングなど、シンプルなユースケースに最適。
• EdgeLock 2GO Custom: 複雑な構成をサポートするカスタムEdgeLock SE050 IC作成向けに設計。
• EdgeLock 2GO Managed: デバイスライフサイクル全体で資格情報と複数サービスを管理。

多くのIoT導入が数年間フィールドに留まる中、長期的なセキュリティ維持が課題となっています。EdgeLock 2GOは、キーと証明書管理の負担をメーカーから取り除くことでこれに対処。大規模IoTフリートの継続的メンテナンスを簡素化し、複数クラウドサービス全体でデバイス資格情報の更新、失効、追加を容易にします。

NXPセミコンダクターズのセキュアエッジ識別担当VP兼GM、Philippe Dubois氏は「EdgeLock 2GOは、資格情報とデバイス管理コストを最適化しながらIoTオペレータに高度なセキュリティを提供する、フルスペクトラムの選択肢を提供します。プラットフォームの柔軟なアプローチがエッジデバイスを保護し、ライフサイクル全体でセキュリティを維持します。」と述べています。

MicrosoftのAzure IoTプラットフォームエンジニアリングGM、Kristin Carr氏は「使いやすさ、柔軟性、セキュリティがAzure IoT Hubのデバイス管理を支え、アプリケーションとデバイス間の信頼できる通信を可能にします。EdgeLock 2GOはAzure IoT HubのDevice Provisioning Serviceへのデバイス登録を効率化し、アイデンティティ管理オーバーヘッドを排除します。」と付け加えています。