Device Lifecycle Management (DLM)
Device Lifecycle Management (DLM) hilft Herstellern, vernetzte Produkte vom Silizium und der Fertigung über Bereitstellung, Updates und Service bis zur Außerbetriebnahme abzusichern. Es vereint sichere Provisionierung, kryptografische Identität, Softwareintegrität, Lifecycle-Durchsetzung und PQC-bereite Vertrauensfunktionen in einer Plattform, um Geräte im großen Maßstab kontinuierlich zu verifizieren, zu aktualisieren, zu autorisieren und zu steuern.
Wichtige Funktionen:
Device-Trust-Steuerungsebene
Eine einheitliche Steuerungsebene zur Verwaltung von Geräteidentitäten, Software-Updates, Lieferkettenvertrauen, Fertigungsabläufen und Lifecycle-Sicherheit für eingebettete und vernetzte Produkte sowie IoT / OT.
Flex-Sicherheitsgrundlage
Stellen Sie hardwareverankerte Sicherheit durch Secure Boot, kryptografische Services, Schlüsselschutz, Firmware-Validierung und eingebettete Vertrauensdurchsetzung bereit. PQC-bereit.
OmniTrust PKI-Vertrauensinfrastruktur
Stellen Sie Zertifikatsausstellung, Registrierung, Validierung, Sperrung und Maschinenidentitätsservices für vernetzte Geräte und operative Umgebungen bereit.
Sichere Updates & Signierung
Schützen Sie Firmware- und Software-Updates durch Code-Signierung, Integritätsvalidierung, sichere Bereitstellung und Lifecycle-Governance für Updates. Reibungslose OTA-Updates für Software & Firmware.
Lieferkette & Herkunft
Verfolgen Sie Produktherkunft, Lieferantenbeziehungen, SBOMs, Fertigungsprozesse und Cybersicherheitsnachweise über den gesamten Gerätelebenszyklus.
AUTH-Lösungen & vertrauenswürdige Ökosysteme
Ermöglichen Sie authentifizierte Kommunikation, vertrauenswürdigen Datenaustausch und kryptografische Autorisierung über Fahrzeuge, Infrastruktur, Geräte, Betreiber und vernetzte Ökosysteme hinweg.
Produkte
- Bietet eine Echtzeitansicht des Vertrauensstatus jedes Geräts, Systems und jeder Partnerumgebung – einschließlich dessen, was ausgeführt wird und ob es verifiziert ist.
- Verfolgt die Herkunft, indem ermittelt wird, wo Software, Schlüssel und Konfigurationen entstanden sind und ob sie in der gesamten Lieferkette authentisch bleiben.
- Hebt Probleme frühzeitig hervor, indem veraltete, fehlende oder veränderte Komponenten erkannt werden, sodass Teams Risiken untersuchen können, bevor sie sich im Ökosystem ausbreiten.
- Verbindet sich mit Flex und Trust, um kontinuierliche Assurance über Flotten, Lieferketten und Drittanbieter-Ökosysteme hinweg in operativem Maßstab aufrechtzuerhalten.
- Stellt sicher, dass nur verifizierter Code, Firmware und KI-Modelle ausgeführt werden und bewahrt so die Integrität über Geräte und Systeme hinweg.
- Erkennt und neutralisiert Laufzeitmanipulationen oder Eindringversuche und setzt kryptografische Vertrauensrichtlinien in Echtzeit durch.
- Bietet adaptive Resilienz, damit unternehmenskritische und autonome Systeme sicher, compliant und betriebsfähig bleiben.
- Etabliert die Geräteidentität und verankert den Hardware Root of Trust bei Fertigung und Registrierung.
- Validiert Secure Boot und verifiziert, dass nur authentifizierte Firmware, Modelle und Konfigurationen ausgeführt werden können.
- Erzwingt Herkunfts- und Versionsintegrität vor dem Betrieb und verhindert Rollbacks oder nicht autorisierten Code.
- Arbeitet eng mit Flex für Laufzeitdurchsetzung und Cumulus für Richtlinien- und Audit-Kontinuität zusammen.
- Liefert authentifizierte OTA-Firmware- und Richtlinienupdates mit vollständiger kryptografischer Validierung.
- Verhindert Rollbacks und stellt sicher, dass nur verifizierte, autorisierte Software oder Modelle die aktuell ausgeführte Version ersetzen können.
- Bietet flottenweite Update-Orchestrierung mit Integritätsprüfungen, Audit-Protokollierung und an Standards ausgerichteter Compliance.
- Integriert sich mit Trust (Secure Boot) und Flex (Laufzeitverifizierung), um kontinuierliche Assurance über den gesamten Geräte-Lebenszyklus aufrechtzuerhalten.
Zugehörige Lösungen
Eine sichere Lieferkette und Vertrauen in die Fertigung erfordern kontinuierliche Verifizierung über Geräte, Software und Partner hinweg. Diese Lösung schafft kryptografisches Vertrauen von der Produktion bis zur Bereitstellung und bietet zentralisierte Transparenz und Kontrolle über Assets, Updates und Identitäten – in Ihrem Unternehmen und entlang der erweiterten Lieferkette.
Bewerten und erhalten Sie kontinuierliches Cyber-Vertrauen über Anwendungen und Infrastrukturen hinweg – mit Richtliniendurchsetzung und auditfähigen Identitätskontrollen. Unterstützen Sie sich weiterentwickelnde regulatorische und branchenspezifische Anforderungen.
Modernisieren Sie die Kryptografie für die Post-Quanten-Ära – mit vollständiger Erkennung, Bewertung und Migrationsbereitschaft.
Bereiten Sie sich mit verwalteten Zertifikats- und Schlüsselübergängen auf zukünftige kryptografische Standards vor. Ermöglichen Sie sichere hybride Algorithmen, ohne zentrale Geschäftsabläufe zu beeinträchtigen.
Ausgewählte Branchen
Flex eignet sich für jede Branche, die auf eingebettete, IoT- oder vernetzte Geräte und Infrastrukturen angewiesen ist. Überall dort, wo Geräte sicher und geschützt betrieben werden müssen, liefert Flex Laufzeitvertrauen und Resilienz. Zu den ausgewählten Branchen mit besonders hoher Nachfrage nach Flex gehören:
Zugehörige Fallstudien
Ein führender Hauptauftragnehmer der Luft- und Raumfahrt- und Verteidigungsindustrie, der die U.S. Missile Defense Agency (MDA) unterstützt, entwickelte Verteidigungsfähigkeiten der nächsten Generation. Der Kunde stand vor der entscheidenden Herausforderung, kryptografisches Schlüsselmaterial und geschäftskritische Firmware sicher direkt an eingesetzte Geräte zu liefern — bei gleichzeitiger Beseitigung manueller Eingriffe, Reduzierung des Kompromittierungsrisikos und Ausrichtung an STIG-Compliance-Vorgaben. Herkömmliche Modelle waren auf manuelle Prozesse, Air Gaps und On-Premises-Sicherheitsprotokolle angewiesen, die sich nicht mehr auf das gewünschte Maß an Automatisierung, Sicherheit und operativer Geschwindigkeit skalieren ließen.
Ein führender Anbieter geschäftskritischer Motorsteuergeräte (ECUs) für Anwendungen des US-Militärs benötigte eine Möglichkeit, Firmware und Schlüsselmaterial sicher an eingesetzte Systeme zu übertragen — ohne externe Verbindungen, Internetzugang oder physische Anwesenheit des Anbieters. Die Lösung musste staatliche STIG-Standards erfüllen, vor Manipulation schützen und die Ende-zu-Ende-Integrität vom Werk bis zu den am Edge eingesetzten Systemen gewährleisten.
Betreiber intelligenter Infrastrukturen sind wachsenden Risiken ausgesetzt, da SPS, SCADA-Systeme, Aufzüge, Gebäudemanagementsysteme (BMS) und vernetzte städtische Dienste in digitalen Netzwerken zusammenwachsen. Diese Anlagen haben lange Lebenszyklen, sind sicherheitskritisch und unterliegen IEC 62443, SIL 3/4 und NIST SP 800-82. Zu den Herausforderungen gehören Altsysteme mit abgelaufenen Anmeldedaten, SPS-gesteuerte Aufzüge, die in Brand- und BMS-Systeme integriert sind, sowie auf IP/VoIP umgestellte Notrufleitungen, die neue Angriffsflächen schaffen. Auch SCADA/DCS-Steuerungen für Energie, Wasser und städtische Dienste sind Cyber- und Compliance-Risiken ausgesetzt, die durch fragmentierte Transparenz über Lieferanten und Infrastrukturen hinweg zusätzlich verschärft werden. Um Sicherheits- und regulatorische Anforderungen zu erfüllen, benötigen Betreiber eine widerstandsfähige, auditfähige Vertrauensbasis, die Compliance und Verfügbarkeit sicherstellt.
