Gestión del ciclo de vida de los dispositivos (DLM)
La gestión del ciclo de vida de los dispositivos (DLM) ayuda a los fabricantes a proteger productos conectados desde el silicio y la fabricación hasta la implementación, las actualizaciones, el servicio y la retirada. Combina aprovisionamiento seguro, identidad criptográfica, integridad del software, aplicación de controles durante el ciclo de vida y capacidades de confianza preparadas para PQC en una única plataforma para verificar, actualizar, autorizar y gobernar continuamente dispositivos a escala.
Capacidades clave:
Plano de control de confianza de dispositivos
Un plano de control unificado para gestionar identidades de dispositivos, actualizaciones de software, confianza en la cadena de suministro, operaciones de fabricación y seguridad del ciclo de vida en productos integrados y conectados, IoT / OT.
Base de seguridad Flex
Proporcione seguridad con raíz de hardware mediante arranque seguro, servicios criptográficos, protección de claves, validación de firmware y aplicación de confianza integrada. Preparado para PQC.
Infraestructura de confianza OmniTrust PKI
Ofrezca servicios de emisión, inscripción, validación y revocación de certificados, así como de identidad de máquinas, para dispositivos conectados y entornos operativos.
Actualizaciones y firma seguras
Proteja las actualizaciones de firmware y software mediante firma de código, validación de integridad, entrega segura y gobernanza de actualizaciones durante el ciclo de vida. Actualizaciones OTA sin fricción para software y firmware.
Cadena de suministro y procedencia
Realice un seguimiento del linaje de los productos, las relaciones con proveedores, los SBOM, los procesos de fabricación y las evidencias de ciberseguridad durante todo el ciclo de vida del dispositivo.
Soluciones AUTH y ecosistemas de confianza
Habilite comunicaciones autenticadas, intercambio de datos confiable y autorización criptográfica entre vehículos, infraestructuras, dispositivos, operadores y ecosistemas conectados.
Productos
- Proporciona una visión en tiempo real del estado de confianza en cada dispositivo, sistema y entorno de socios, mostrando qué se está ejecutando y si está verificado.
- Rastrea la procedencia identificando el origen del software, las claves y las configuraciones, y verificando si mantienen su autenticidad a lo largo de la cadena de suministro.
- Detecta problemas de forma temprana al identificar componentes obsoletos, faltantes o alterados, ayudando a los equipos a investigar riesgos antes de que se propaguen por el ecosistema.
- Se conecta con Flex y Trust para mantener una garantía continua en flotas, cadenas de suministro y ecosistemas de terceros a escala operativa.
- Garantiza que solo se ejecuten código, firmware y modelos de IA verificados, preservando la integridad en todos los dispositivos y sistemas.
- Detecta y neutraliza manipulaciones o intrusiones en tiempo de ejecución, aplicando políticas de confianza criptográficas en tiempo real.
- Proporciona resiliencia adaptativa para que los sistemas autónomos y de misión crítica permanezcan seguros, operativos y en cumplimiento normativo.
- Establece la identidad del dispositivo y vincula la raíz de confianza de hardware durante la fabricación y el registro.
- Valida el arranque seguro y verifica que solo se ejecuten firmware, modelos y configuraciones autenticados.
- Garantiza la procedencia y la integridad de la versión antes de la operación, evitando reversiones o la ejecución de código no autorizado.
- Trabaja en estrecha colaboración con Flex para la aplicación de políticas en tiempo de ejecución y con Cumulus para la continuidad de las políticas y la auditoría.
- Entrega actualizaciones de firmware y políticas OTA autenticadas con validación criptográfica completa.
- Impide la reversión a versiones anteriores (rollback) y garantiza que solo software o modelos verificados y autorizados puedan reemplazar lo que se está ejecutando.
- Proporciona orquestación de actualizaciones para toda la flota, incluyendo comprobaciones de integridad, registros de auditoría y cumplimiento alineado con los estándares.
- Se integra con Trust (arranque seguro) y Flex (verificación en tiempo de ejecución) para mantener una garantía continua durante todo el ciclo de vida del dispositivo.
Soluciones relacionadas
La confianza segura en la cadena de suministro y la fabricación requiere verificación continua de dispositivos, software y socios. Esta solución establece confianza criptográfica desde la producción hasta la implementación, proporcionando visibilidad y control centralizados sobre activos, actualizaciones e identidades en toda su organización y en la cadena de suministro ampliada.
Evalúe y mantenga una confianza cibernética continua en aplicaciones e infraestructura, con aplicación de políticas y controles de identidad preparados para auditorías. Respalde los requisitos normativos y del sector en evolución.
Modernice la criptografía para la era poscuántica con descubrimiento completo, evaluación y preparación para la migración.
Prepárese para futuros estándares criptográficos mediante transiciones gestionadas de certificados y claves. Habilite algoritmos híbridos seguros sin interrumpir las operaciones empresariales esenciales.
Sectores destacados
Flex se aplica a cualquier sector que dependa de dispositivos e infraestructuras integrados, IoT o conectados. Allí donde los dispositivos deban funcionar de forma segura y protegida, Flex ofrece confianza y resiliencia durante la ejecución. Entre los sectores seleccionados donde Flex tiene una gran demanda se incluyen:
Casos de estudio relacionados
Un importante contratista principal del sector aeroespacial y de defensa que presta apoyo a la Agencia de Defensa de Misiles de EE. UU. (MDA) estaba desarrollando capacidades de defensa de nueva generación. El cliente se enfrentaba al desafío crítico de entregar de forma segura material de claves criptográficas y firmware esencial para la misión directamente a dispositivos desplegados, eliminando al mismo tiempo los puntos de intervención humana, reduciendo el riesgo de compromiso y alineándose con los requisitos de cumplimiento STIG. Los modelos tradicionales dependían de procesos manuales, redes aisladas y protocolos de seguridad locales que ya no podían escalar al nivel deseado de automatización, garantía y ritmo operativo.
Un proveedor líder de unidades de control de motor (ECU) críticas para misiones destinadas a aplicaciones militares de EE. UU. necesitaba una forma de transportar de manera segura firmware y material criptográfico a sistemas desplegados, sin depender de conexiones externas, acceso a Internet ni presencia física del proveedor. La solución debía cumplir los estándares gubernamentales STIG, proteger frente a manipulaciones y garantizar la integridad de extremo a extremo desde la fábrica hasta los sistemas desplegados en el perímetro.
Los operadores de infraestructuras inteligentes se enfrentan a riesgos cada vez mayores a medida que los PLC, los sistemas SCADA, los ascensores, los sistemas de gestión de edificios (BMS) y los servicios urbanos conectados convergen en redes digitales. Estos activos tienen una larga vida útil, son críticos para la seguridad y están regulados por IEC 62443, SIL 3/4 y NIST SP 800-82. Entre los desafíos se incluyen activos heredados con credenciales caducadas, ascensores controlados por PLC integrados en sistemas contra incendios y BMS, y líneas telefónicas de emergencia convertidas a IP/VoIP, lo que crea nuevas superficies de ataque. Los controladores SCADA/DCS que gestionan energía, agua y servicios urbanos también están expuestos a riesgos cibernéticos y de cumplimiento normativo, agravados por una visibilidad fragmentada entre proveedores e infraestructuras. Para cumplir los requisitos de seguridad y regulación, los operadores necesitan una base de confianza resiliente y preparada para auditorías que garantice el cumplimiento y la disponibilidad.
