UltraSoC Bus Sentinel：SoCバストランザクションを保護するリアルタイムハードウェアIP

UltraSoCは、ハードウェアベースの組み込みリアルタイム監視IPモジュールの新ファミリ最初のメンバーを発表しました。サイバー攻撃の検出、遮断、ログ記録を目的とし、自動車システムや工場ロボットなどの高セキュリティ環境向けに調整されています。

Bus Sentinelの機能

Arm TechConで発表されたBus Sentinelは、SoC設計者に機密デバイス領域へのアクセス制御、疑わしいトランザクションの即時特定と無力化、現在および将来の脅威から保護する長期運用プロファイルの蓄積を可能にします。

EE Timesとのブリーフィングで、チーフストラテジーオフィサーのAileen Ryan氏は、UltraSoCの監視と分析IPがすでに実証済みのチップレベルデータソースであることを強調。新製品ラインはOTA（オーバーザエア）アップデート前提のアプリケーションにおけるサイバーセキュリティ課題に対処し、クロック速度でのハードウェアレベル可視性を提供してリアルタイム反応を可能にします。これは、マイクロ秒が重要な自律走行車において極めて重要です。

バス監視と対応

モジュールはSoC内部バスを追跡し、相互接続されたサブブロック間の相互作用を監視。ランタイムで特定トランザクションタイプをフラグするよう設定可能。例：システムリブート外でメモリコントローラ制御レジスタにアクセスしようとするプロセス、保護メモリへの不正アクセス試行など。

検出を超えて、Bus Sentinelは即座に対応可能：トランザクション許可、トランザクションゲーティングによる遮断、修正（フラグ付け等）、バス応答生成。専用UltraSoC通信ファブリック上でイベントをトリガし、他のシステムブロックや外部脅威緩和プラットフォームによる即時アクションを可能にします。

設定可能なフィルタ、カウンタ、タイマーのスイートにより、既知のセキュリティ脅威検出と多様な防御戦略をサポート。疑わしいトランザクションをフラグ、攻撃者プロファイリングのため隠密監視、オプション応答付きで遮断、UltraSoCファブリック経由でシステム全体の防御をトリガ。

統合ストレージユニットが将来のトランザクション特定用データを記録。UltraSoCの広範なインフラと組み合わせると、オンチップ分析エンジンや外部クラウドシステムに豊富な統計的洞察を供給し、多数のデバイス展開における「正常な振る舞いの署名」を作成。脅威緩和ロジックが脅威ランドスケープと共に進化可能にします。

透過的監視とフォレンジック機能

ハードウェアに直接組み込まれたBus Sentinelは、セキュリティ侵害を示す異常動作を捕捉し、デバイス動作を継続的に検証。ハードウェア動作のためマイクロ秒単位で反応可能、サブバート（転覆）困難、設計者が予期しなかったゼロデイ攻撃にも対抗可能。フォレンジック「ブラックボックス」記録も提供し、事後分析に不可欠です。

Ryan氏は、ブラックボックスログが重要になりつつあると指摘。例：自律走行車インシデントで責任がドライバーからメーカーやサプライチェーンパートナーに移る場合。「ベアメタルに常駐することで、誰もアクセスできないデータにアクセスでき、攻撃や障害の詳細な証拠を提供します。」

サイバーセキュリティ企業Copper HorseのCEO David Rogers氏は：「脅威が進化し影響が拡大する中、ハードウェア中心のセキュリティは比類のない利点を提供します。UltraSoCの技術はSoCの心臓部に保護を配置し、最も基本的なレベルでリスクを監視、検出、対処します。」

UltraSoC Bus Sentinelは2020年第1四半期に一般提供開始。モジュラーアーキテクチャで任意バスプロトコルをサポートし、Arm APB、AHB、AXI-4、ACEなど一般的なオンチップバスと即座に互換性があります。