Qu'est-ce que le logiciel Inspector ?

Inspector est l'environnement logiciel de Keysight dédié aux tests de sécurité des dispositifs. Il prend en charge l'analyse des canaux latéraux (SCA), l'injection de défauts (FI) et l'analyse des canaux latéraux en amont de la fabrication, en réunissant des fonctionnalités d'acquisition de données, de contrôle matériel, d'automatisation, d'analyse et de génération de rapports à différentes étapes du processus d'évaluation de la sécurité.

Quels types de tests de sécurité Inspector prend-il en charge ?

Inspector prend en charge trois domaines principaux : Analyse des canaux latéraux (SCA) : détection et analyse des fuites physiques, notamment la consommation électrique et les émissions électromagnétiques. Injection de défauts (FI) : Configurez, automatisez et analysez des campagnes d'injection de défauts contrôlées à l'aide de techniques telles que l'injection de défauts par tension, par horloge, électromagnétique et par laser. Analyse des canaux latéraux avant la fabrication des puces : détecter, localiser et étudier les fuites potentielles par canal latéral au sein d'une conception matérielle avant la mise en production.

Comment Inspector s'intègre-t-il au matériel Keysight Device Security ?

Inspector fournit l'environnement logiciel permettant de contrôler et de coordonner les équipements Keysight Device Security pris en charge. En fonction de la méthodologie et de la configuration de test, Inspector peut prendre en charge l'acquisition de mesures, le déclenchement, le positionnement, la génération de défauts, l'automatisation des campagnes, le traitement des signaux et l'analyse. Cette intégration permet aux équipes de passer de l'utilisation d'outils individuels à un processus de test de sécurité des appareils plus structuré, reproductible et automatisé.

Ai-je besoin d'un matériel Keysight pour utiliser Inspector ?

Cela dépend de la solution Inspector et du processus de test. L'analyse des canaux latéraux post-silicium et l'injection de défauts associent généralement Inspector à du matériel de mesure ou d'injection de défauts compatible. L'analyse des canaux latéraux « pré-silicium » s'appuie sur des données de conception et de simulation ; il n'est donc pas nécessaire de disposer d'une puce physique à ce stade de l'évaluation. L'équipe « Device Security » de Keysight peut vous aider à déterminer la configuration logicielle et matérielle la mieux adaptée en fonction de votre laboratoire actuel et de vos besoins en matière de tests.

L'Inspecteur peut-il automatiser les tests de sécurité des appareils ?

Oui. L'automatisation est au cœur de la plateforme Inspector. En fonction de la configuration du logiciel, Inspector permet d'automatiser l'acquisition de données, les workflows d'analyse, l'exploration des paramètres, les campagnes d'injection de défauts et d'autres activités de test répétitives. Cela s'avère particulièrement utile à mesure que les évaluations gagnent en complexité et que les équipes doivent traiter des ensembles de données plus volumineux ou explorer de nombreuses conditions de test différentes.

Inspector est-il adapté aux équipes qui débutent dans le domaine des tests de sécurité des appareils ?

Oui. Inspector propose des flux de travail structurés qui peuvent aider les équipes à mettre en place des capacités d'analyse des canaux latéraux et d'injection de défauts, tandis que des offres plus avancées s'adressent aux évaluateurs expérimentés et aux laboratoires de sécurité exigeant un niveau de garantie élevé. Keysight propose également des formations et des conseils d'experts pour aider les nouvelles équipes à acquérir une expertise pratique en matière de tests de sécurité des appareils.

Est-il possible de personnaliser Inspector ou de l'intégrer à des flux de travail existants ?

Oui. Inspector est conçu pour prendre en charge des workflows de tests de sécurité extensibles. Le code source est disponible pour environ 95 % des modules, et la prise en charge des API Python et Java permet aux équipes de personnaliser leurs méthodologies, d'automatiser leurs processus et d'intégrer Inspector à leurs environnements de test existants et à leurs workflows internes.

Keysight propose-t-il des formations et une assistance pour Inspector ?

Oui. Keysight propose des formations, une expertise en matière de sécurité des appareils et une assistance continue afin d'aider les équipes à comprendre les méthodologies de sécurité pertinentes, à mettre en place des processus de test efficaces et à utiliser Inspector en association avec le matériel approprié. Ce soutien peut aider les organisations à développer une expertise interne et à adapter leurs capacités de test à mesure que les technologies, les menaces et les exigences en matière de sécurité évoluent.

Logiciel Inspector

Transformez les tests de sécurité complexes en informations exploitables

Inspector Software réunit l'acquisition, l'automatisation, l'analyse et la génération de rapports au sein d'un environnement intégré dédié aux tests de sécurité des appareils. De la collecte et l'analyse des mesures de canaux latéraux à l'automatisation des campagnes d'injection de défauts, en passant par la détection des fuites avant la fabrication des puces, Inspector aide les équipes de sécurité à identifier les vulnérabilités, à valider les contre-mesures et à prendre des décisions éclairées en matière de sécurité tout au long du cycle de vie du développement.

S'appuyant sur plus de 20 ans d'innovation en matière de sécurité des appareils, Inspector combine plus de 100 modules spécialisés prenant en charge l'analyse des canaux latéraux (SCA), l'injection de défauts (FI) et l'analyse des canaux latéraux pré-silicium. Les équipes peuvent acquérir des mesures de consommation électrique ou électromagnétiques à partir d’un dispositif, créant ainsi des traces de mesure pouvant être traitées et analysées à la recherche de fuites de sécurité potentielles, appliquer des techniques d’analyse éprouvées et avancées, coordonner du matériel complexe d’injection de défauts, automatiser des campagnes de tests à grande échelle et enquêter sur d’éventuelles fuites par canal latéral dès la phase de conception. Grâce au code source disponible pour environ 95 % des modules, ainsi qu’à la prise en charge des API Python et Java, les équipes peuvent personnaliser leurs méthodologies, intégrer leurs workflows existants et étendre les capacités d’Inspector à mesure que leurs exigences de sécurité évoluent.

Qu'il s'agisse de mettre en place une nouvelle capacité de sécurité ou de faire évoluer un laboratoire d'évaluation existant, Inspector offre un environnement structuré et évolutif, conçu pour prendre en charge la validation de la sécurité, de la conception pré-silicium jusqu'aux tests post-silicium. Les fonctionnalités d'Advanced , notamment l'analyse assistée par l'IA et la prise en charge des évaluations en cryptographie post-quantique (PQC), aident les équipes à faire face aux nouvelles techniques d'attaque et à se préparer à l'évolution des exigences en matière de sécurité et de certification.

Associé aux formations Keysight, à l'expertise en matière de sécurité des appareils et à une assistance continue, Inspector aide les organisations à renforcer leurs capacités au fil du temps, à adapter leurs stratégies de test aux menaces émergentes et à réaliser des évaluations de sécurité avec davantage d'efficacité, de reproductibilité et de confiance.

Comprendre les principes fondamentaux de la sécurité des appareils

Découvrez Marc Witteman, fondateur de Riscure Security Solutions, qui vous présente les principes fondamentaux de la sécurité des appareils, les techniques d'attaque courantes et les perspectives d'avenir du secteur.

Apprendre avec Keysight