CycurGATE

CycurGATE
Hochperformante Automotive Ethernet/IP Firewall- und Router-Lösung

Automotive Ethernet ist auf dem Vormarsch. Doch eine Ethernet-basierte E/E-Architektur verlangt nach besonders leistungsfähigen Security-Funktionen. Automotive Firewalls werden daher künftig eine wichtige Rolle bei Überwachung und Steuerung der Bordnetzkommunikation spielen.

Die Automotive Firewall CycurGATE von ESCRYPT bietet Schutz gegen Denial of Service-Attacken und steuert die zulässige Ethernet-Kommunikation entlang der Domänenstruktur.

ESCRYPT bietet jetzt das Webinar "Absicherung der Ethernet-basierten Kommunikation im Fahrzeug mit einer Firewall-Lösung" an, in dem wir Ihnen die Entwicklung der Ethernet-Architektur vorstellen und Ihnen zeigen, wie CycurGATE die Cybersicherheit von Fahrzeugen in typischen Ethernet-Use Cases gewährleistet.

Perfekt ausbalanciertes Hardware-Software-Codesign

CycurGATE ist direkt in den Ethernet Switch integriert. Der gesamte Packet Flow wird dort zentral überwacht und verwaltet, ohne dass Interferenzen mit dem Host-Kontroller oder ECUs auftreten. Die Firewall kann auf dem Switch sowohl als Library als auch als Stand-alone-Lösung verwendet werden.

Dank ausgefeiltem Hardware-Software-Codesign nutzt die Firewall-Lösung die Hardwarebeschleunigung auf dem Switch optimal aus. Switch-Hard- und -Software sind algorithmisch so eng miteinander verwoben, dass die Firewall die allermeisten Datenpakete mit Wirespeed verarbeitet.

Security direkt im Switch

Variabel einsetzbar: CycurGATE lässt die Wahl zwischen einer zentralen oder verteilten Implementierung (Central Firewall vs. Distributed Firewall).
Umfassend:Konstituiert die Domänenstruktur auf allen Ebene des Ethernet und IP-Stacks: Packet filter, Stateful Packet Inspection (SPI), Deep Packet Inspection (DPI)
Hochgradig konfigurierbar:Individuell festlegbare Kommunikations-Policy inklusive White- und Blacklisting

Zukunftssicher:Auf kommende Entwicklungen bei Übertragungsstandards und E/E-Architekturen ausgerichtet.
Leistungsstark:Hochperformante Verarbeitung der Datenpakete dank optimiertem Hardware-Software-Codesign.
Kosteneffizient:CycurGATE ist vollständig auf die Verwendung im Switch ausgelegt und daher in jede ECU leicht zu integrieren und einfach konfigurierbar.

Produktflyer als PDF herunterladen

Security-Strategie für den gesamten Fahrzeug-Lebenszyklus

Integrierte Angriffserkennung und -abwehr

Angriffserkennung und -abwehr braucht kontinuierlich wirksame, übergreifende Security-Mechanismen. Das Intrusion Detection System CycurIDS erkennt und protokolliert Anomalien und typische Angriffssignaturen im Netzwerkverkehr. Mit CycurGUARD bietet ESCRYPT außerdem ein Cyber Defense Center Backend. Dieses wertet die Meldungen der IDS-Komponenten aus, erkennt neue Angriffstrends, hilft, die Ursachen von Security-Vorfällen zu ermitteln und definiert Gegenmaßnahmen zur Verteilung in der gesamten Fahrzeugflotte.