インスペクター・ソフトウェアとは何ですか？

Inspectorは、キーサイトが提供するデバイスセキュリティテスト用のソフトウェア環境です。サイドチャネル解析（SCA）、フォールトインジェクション（FI）、およびプレシリコン・サイドチャネル解析に対応しており、セキュリティ評価ワークフローのさまざまな段階にわたって、データ収集、ハードウェア制御、自動化、解析、およびレポート作成の機能を統合しています。

Inspectorでは、どのような種類のセキュリティテストに対応していますか？

Inspectorは、主に以下の3つの分野をサポートしています：サイドチャネル解析（SCA）：消費電力や電磁放射など、物理的な情報漏洩を捕捉・解析します。フォールトインジェクション（FI）：電圧、クロック、電磁、レーザーによるフォールトインジェクションなどの手法を用いて、制御されたフォールトインジェクションキャンペーンの設定、自動化、および分析を行います。シリコン製造前のサイドチャネル解析：テープアウト前に、ハードウェア設計内の潜在的なサイドチャネル漏洩を検出し、その位置を特定し、調査します。

Inspectorは、Keysight Device Securityのハードウェアとどのように連携するのですか？

Inspectorは、対応するKeysight Device Securityハードウェアを制御・連携させるためのソフトウェア環境を提供します。測定手法やテスト構成に応じて、Inspectorは測定データの取得、トリガ、位置決め、故障の発生、テストキャンペーンの自動化、信号処理、および解析をサポートします。この統合により、チームは個別のツールに依存する方式から、より体系化され、再現性が高く、自動化されたデバイスセキュリティテストのワークフローへと移行できるようになります。

Inspector を使用するには、Keysight のハードウェアが必要ですか？

これは、Inspectorソリューションおよびテストのワークフローによって異なります。ポストシリコン・サイドチャネル解析および故障注入では、通常、Inspectorと互換性のある測定ハードウェアまたは故障注入ハードウェアを組み合わせて使用します。「シリコン製造前のサイドチャネル解析」は、設計データやシミュレーションデータを用いて行われるため、評価のこの段階では実際のシリコンチップは必要ありません。キーサイトのデバイスセキュリティチームは、お客様の既存の実験環境やテスト要件に基づき、適切なソフトウェアおよびハードウェアの構成を決定するお手伝いをいたします。

Inspector では、デバイスのセキュリティテストを自動化できますか？

はい。自動化は、Inspectorプラットフォームの中核をなす機能です。ソフトウェアの設定に応じて、Inspectorは、データ収集、分析ワークフロー、パラメータの探索、故障注入テスト、およびその他の反復的なテスト作業の自動化を支援します。評価の複雑さが増し、チームがより大規模なデータセットを処理したり、多種多様なテスト条件を検討したりする必要が生じるにつれて、この手法は特に有用となります。

Inspectorは、デバイスセキュリティテストを初めて行うチームにも適していますか？

はい。Inspectorは、チームがサイドチャネル解析やフォールトインジェクションの機能を確立するのに役立つ構造化されたワークフローを提供しています。また、より高度なパッケージは、経験豊富な評価者や高信頼性のセキュリティ研究所をサポートします。また、キーサイトは、新規チームがデバイスセキュリティテストの実践的な専門知識を身につけられるよう、トレーニングや専門家による指導も提供しています。

Inspectorはカスタマイズしたり、既存のワークフローに組み込んだりすることはできますか？

はい。Inspectorは、拡張可能なセキュリティテストワークフローをサポートするように設計されています。モジュールの約95％でソースコードが公開されており、PythonおよびJava APIのサポートにより、チームはテスト手法をカスタマイズしたり、プロセスを自動化したり、Inspectorを既存のテスト環境や社内のワークフローと統合したりすることが可能です。

キーサイト社は、Inspectorに関するトレーニングやサポートを提供していますか？

はい。キーサイトは、チームが関連するセキュリティ手法を理解し、効果的なテストワークフローを確立し、Inspectorを適切なハードウェアと組み合わせて活用できるよう、トレーニング、デバイスのセキュリティに関する専門知識、および継続的なサポートを提供しています。このサポートにより、組織は社内の専門知識を構築し、技術や脅威、セキュリティ要件の進化に合わせてテスト体制を適応させることが可能になります。

Inspectorソフトウェア

Q: Inspectorでは、どのような種類のセキュリティテストに対応していますか？

Inspectorは、主に以下の3つの分野をサポートしています： サイドチャネル解析（SCA）： 消費電力や電磁放射など、物理的な情報漏洩を捕捉・解析します。 フォールトインジェクション（FI） ：電圧、クロック、電磁、レーザーによるフォールトインジェクションなどの手法を用いて、制御されたフォールトインジェクションキャンペーンの設定、自動化、および分析を行います。 シリコン製造前のサイドチャネル解析 ：テープアウト前に、ハードウェア設計内の潜在的なサイドチャネル漏洩を検出し、その位置を特定し、調査します。

複雑なセキュリティテストから実用的な知見を引き出す

Inspector Softwareは、デバイスセキュリティテストのための統合環境において、データ取得、自動化、分析、レポート作成を一体化したソリューションを提供します。サイドチャネル測定値の取得・分析から、フォールトインジェクションの自動化、さらにはシリコン製造前の情報漏洩の検出に至るまで、Inspectorはセキュリティチームが開発ライフサイクル全体を通じて脆弱性を発見し、対策の有効性を検証し、情報に基づいたセキュリティ上の意思決定を行えるよう支援します。

20年以上にわたるデバイスセキュリティの革新を基盤とするInspectorは、サイドチャネル解析（SCA）、フォールトインジェクション（FI）、およびプレシリコン・サイドチャネル解析をサポートする100以上の専用モジュールを統合しています。チームはデバイスからの消費電力や電磁波の測定データを取得し、潜在的なセキュリティ漏洩の検出・分析に活用できる測定トレースを作成できます。また、実績のある高度な分析手法を適用し、複雑なフォールトインジェクション用ハードウェアを連携させ、大規模なテストキャンペーンを自動化し、設計レベルでの潜在的なサイドチャネル漏洩を調査することが可能です。モジュールの約95%でソースコードが公開されており、PythonおよびJava APIもサポートされているため、チームはセキュリティ要件の変化に応じて、分析手法をカスタマイズしたり、既存のワークフローを統合したり、Inspectorの機能を拡張したりすることができます。

新たなセキュリティ機能の構築であれ、既存の評価ラボの拡張であれ、Inspectorは、シリコン製造前の設計段階から製造後のテストに至るまでのセキュリティ検証をサポートするように設計された、体系化され拡張性のある環境を提供します。AIを活用した分析やポスト量子暗号（PQC）評価のサポートといった高度な機能により、チームは新たな攻撃手法に対処し、進化し続けるセキュリティおよび認証要件に備えることができます。

キーサイトのトレーニング、デバイスセキュリティに関する専門知識、そして継続的なサポートと相まって、「Inspector」は、組織が時間をかけて能力を構築し、新たな脅威に合わせてテスト戦略を適応させ、より高い効率性、再現性、そして確信を持ってセキュリティ評価を実施できるよう支援します。