是德科技与Synopsys 携手合作,共同推进物联网设备网络安全
- Synopsys Defensics® 模糊测试软件已集成到是德科技的物联网安全评估解决方案中
- 一站式自动化物联网测试与验证平台既能降低成本,又能加快产品上市速度
- 该解决方案使设备制造商能够符合白宫的新网络安全标准
SANTA ROSA, Calif. September 21, 2023
是德科技公司(Keysight Technologies, Inc.,纽约证券交易所代码:KEYS)与Synopsys 公司达成合作,旨在为物联网(IoT)设备制造商提供一套全面的网络安全评估解决方案,以确保设备投放市场时消费者的安全。根据该协议,Synopsys 的Defensics®模糊测试工具将作为可选组件嵌入是德科技的物联网安全评估解决方案中。
随着物联网设备采用率的提升,全球物联网设备市场正呈现显著增长态势,预计到2031年市场规模将达到4137亿美元。根据Palo Alto Networks发布的《物联网威胁报告》,物联网设备的脆弱性使其成为易受攻击的目标,其中57%的物联网设备面临中度或高度严重性攻击的风险。 随着物联网设备数量的激增和网络攻击的日益猖獗,设备制造商越来越需要评估工具来识别并修复设备的安全漏洞。模糊测试是有效且全面的安全评估的重要组成部分,这是一种自动化的软件测试方法,通过向设备注入无效、格式错误或意外的输入,从而揭示缺陷和漏洞。
随着 Defensics 被纳入是德科技物联网安全评估方案,用户现在拥有一套完整且全面的解决方案,该方案将已知漏洞评估与功能多样的模糊测试工具相结合,能够分析各行业广泛使用的 300 多种不同技术协议,从而快速检测未知漏洞和弱点。 除了报告通过模糊测试发现的安全缺陷外,该解决方案还能检测因身份验证和加密薄弱、证书过期、Android 漏洞和 Android 调试桥 (ADB) 暴露、已知的通用漏洞与暴露 (CVE),以及协议栈中的嵌入式缺陷(例如 Sweyntooth 和 Braktooth 等蓝牙低功耗攻击)而导致的潜在利用风险。
此外,是德科技的物联网安全评估解决方案使制造商能够轻松且经济高效地对物联网设备进行测试,并在白宫“网络信任标志”(Cyber Trust Mark)认证发布后顺利获得该认证。这一交钥匙式的网络安全认证平台通过“点击即用”界面实现自动化验证,使设备制造商无需组建庞大的网络安全专家团队,即可快速将新的物联网产品推向市场。
Synopsys 软件完整性集团产品管理副总裁斯科特·约翰逊表示:“随着数十亿台物联网设备已投入使用且数量仍在持续增长,安全测试 在应对新威胁和不断变化的法规方面比以往任何时候都更为关键。我们与是德科技的合作将为客户提供一套综合解决方案,该方案结合了硬件与Defensics模糊测试软件,用于开展自动化的物联网安全测试 。”
是德科技网络测试与安全解决方案副总裁兼总经理拉姆·佩里亚卡鲁潘(Ram Periakaruppan)表示:“ 随着对新设备的需求不断增长以及功能日益丰富,制造商在保护物联网设备免受攻击方面面临的挑战已呈指数级增长。 通过与Synopsys 合作,引入其业界领先的模糊测试工具,是德科技能够为设备制造商提供一套全面的安全测试 解决方案,既能识别设备中此前未知的协议栈漏洞,又能评估已知威胁,所有操作均可通过一个简单易用的界面完成。”
资源
关于是德科技
是德科技(NYSE:KEYS)启迪并赋能创新者,助力他们将改变世界的技术带入生活。作为一家标准普尔 500 指数公司,我们提供先进的设计、仿真和测试解决方案,旨在帮助工程师在整个产品生命周期中更快地完成开发和部署,同时控制好风险。我们的客户遍及全球通信、工业自动化、航空航天与国防、汽车、半导体和通用电子等市场。我们与客户携手,加速创新,创造一个安全互联的世界。了解更多信息,请访问是德科技官网 www.keysight.com。
是德科技联系人:
保罗·欧文,美洲/欧洲
+1 248 430–9075
paul.erwin@keysight.com
土肥富子,亚洲
+81 42 660–2162
fusako_dohi@keysight.com