Global Privacy Control detected. We have honored it as your request to opt out of the sale and sharing of your personal information and of targeted advertising.Signal Global Privacy Control détecté. Nous l'avons respecté comme une demande d'opposition à la vente et à la communication de vos renseignements personnels ainsi qu'à la publicité ciblée.
Cookie policyPolitique relative aux témoins Privacy policyPolitique de confidentialité Do Not Sell or Share My Personal InformationNe pas vendre ni communiquer mes renseignements personnels
Your browser sent a Global Privacy Control signal. We treat it as a refusal for the purposes marked below, and those switches stay off.Votre navigateur a envoyé un signal Global Privacy Control. Nous le traitons comme un refus pour les finalités indiquées ci-dessous, et ces interrupteurs restent désactivés.
Needed for the site to work, to keep you signed in, to protect it from attacks and to remember your privacy choices and the settings you pick. Always on.Nécessaires au fonctionnement du site, pour vous garder connecté, le protéger contre les attaques et retenir vos choix de confidentialité et les réglages que vous choisissez. Toujours actifs.
Remember optional settings beyond the ones you pick yourself. Off until you allow it.Retenir des réglages facultatifs autres que ceux que vous choisissez vous-même. Désactivés tant que vous ne les autorisez pas.
Count visits and see how pages are used, so we can improve the site. Off until you allow it.Compter les visites et voir comment les pages sont utilisées, afin d'améliorer le site. Désactivés tant que vous ne les autorisez pas.
Show videos, maps and live data layers from other providers. They receive your IP address and may set their own cookies. Off until you allow it, or load a single item once.Afficher des vidéos, des cartes et des couches de données en direct d'autres fournisseurs. Ceux-ci reçoivent votre adresse IP et peuvent déposer leurs propres témoins. Désactivés tant que vous ne les autorisez pas, ou chargez un seul élément une fois.
Measure campaigns and personalise advertising. We use none today. Off until you allow it, and refused when your browser sends Global Privacy Control.Mesurer les campagnes et personnaliser la publicité. Nous n'en utilisons aucun actuellement. Désactivés tant que vous ne les autorisez pas, et refusés lorsque votre navigateur transmet le signal Global Privacy Control.
Nexus Observatory Inc. keeps a record of each choice as proof: a random consent ID, the time, your region and the rules applied, the choices, the notice shown, the page, a shortened IP address, a one-way code of your browser type and, if you are signed in, your account. Records are kept while your choice applies and for 3 years after, then deleted.Nexus Observatory Inc. conserve un registre de chaque choix à titre de preuve : un identifiant de consentement aléatoire, l'heure, votre région et les règles appliquées, les choix, l'avis affiché, la page, une adresse IP abrégée, un code à sens unique du type de navigateur et, si vous êtes connecté, votre compte. Les registres sont conservés tant que votre choix s'applique et pendant 3 ans par la suite, puis supprimés.
Untick to choose for this site only. You can change either at any time in Privacy choices.Décochez pour choisir pour ce site seulement. Vous pouvez modifier l’un ou l’autre à tout moment dans Vos choix de confidentialité.
Identity and attestation: a node’s trust module answering a challenge from the verifier. The loop, step by step: 1. A node, its security module and a verifier. 2. Sensor, link, edge and console stand ready. 3. The node boots and measures its own software. 4. Time and place are fixed to every sample. 5. The module signs the measurements. 6. The quote travels to the verifier. 7. The relay forwards sealed packets untouched. 8. Signatures are checked before any model runs. 9. The verifier compares it with the known-good set. 10. The edge releases confirmed results only. 11. A short-lived credential is issued. 12. The console shows the evidence with the alert. 13. The node joins with its credential. 14. Sensors check that the response worked. 15. Record, proof and action are archived together. 16. Everything settles back to idle.
01 / 16
Un nœud, son module de sécurité et un vérificateur
Nexus Observatory/
Sécurité et confiance/
Identité et attestationIdentité et attestation, au sein de Sécurité et confiance : Trusted Platform Module, DICE layered identity, secure device identifiers, remote attestation architecture, et plus encore. Chaque élément est rattaché à sa spécification, de TCG TPM 2.0 Library Specification à ISO/IEC 11889, et fonctionne sur l’Observatory Protocol ouvert.
Planifier avec nousArchitectureLe protocoleEn un coup d’œil
Une racine de confiance matérielle qui détient les clés, mesure le démarrage et signe les preuves d’attestation. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend Module de plateforme sécurisée (TPM), conçu selon TCG TPM 2.0 Library Specification and ISO/IEC 11889 et employé aux côtés de éléments sécurisés sur les mêmes sites.
Le problème
Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.
Points clés
Composants
Interfaces
Où l’utiliser
Dans le récit ci-dessous
Scenes · 13
Étapes suivantes
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confianceParler aux ventesSécurité et confiance · Identité et attestation
Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.
Ce qu’elle fait
Une racine de confiance matérielle qui détient les clés, mesure le démarrage et signe les preuves d’attestation. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend Module de plateforme sécurisée (TPM), conçu selon TCG TPM 2.0 Library Specification and ISO/IEC 11889 et employé aux côtés de éléments sécurisés sur les mêmes sites.
Identité et attestation des appareils
Déclarations signées sur l’état d’un appareil, transportées sous forme de CWT ou de JWT. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend Jetons d’attestation d’entité, conçu selon IETF RFC 9711. We build it into every site for identity and attestation against that standard, and keep its version and its test results on the site’s record.
Identité et attestation des appareils
Identités d’appareil installées en usine et localement significatives, liées au matériel. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend identifiants sécurisés des appareils, conçu selon IEEE 802.1AR-2018 et employé aux côtés de intégration sécurisée sans intervention sur les mêmes sites.
Identité et attestation des appareils
Rôles d’attestateur, de vérificateur et de partie de confiance, pour que la confiance dans un nœud repose sur des preuves. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend architecture d’attestation à distance, conçu selon IETF RFC 9334. We build it into every site for identity and attestation against that standard, and keep its version and its test results on the site’s record.
Temps et lieu
Chaque enregistrement (identité et attestation) porte son heure, tirée d’une horloge disciplinée par le temps satellitaire ou par un grand maître PTP, avec la position et la fiche d’implantation de la station qui l’a produit. Quand l’heure ou la position se dégrade, l’enregistrement (identité et attestation) le dit, et chaque utilisateur en aval voit le même avertissement.
Identité et attestation des appareils
Identité de l’appareil dérivée de chaque couche du micrologiciel pour les microcontrôleurs dépourvus de TPM. Dans ce domaine (identité et attestation, Sécurité et confiance), la couche « identité et attestation des appareils » comprend Identité en couches DICE, conçu selon TCG DICE Layering Architecture et employé aux côtés de fonctions physiquement non clonables sur les mêmes sites.
Confiance
Un nœud ne rejoint un réseau (identité et attestation) qu’après que sa racine de confiance matérielle a répondu à un défi d’attestation. Ses clés restent dans du matériel sécurisé, son logiciel arrive signé et chaque enregistrement qu’il produit (identité et attestation) porte une signature, si bien que chacun en aval peut vérifier d’où vient une valeur.
Preuves
Nous rattachons chaque partie du domaine (identité et attestation) à sa spécification : TCG TPM 2.0 Library Specification, ISO/IEC 11889 and TCG DICE Layering Architecture. We keep the versions, configurations and test results of identity and attestation as signed records, so a buyer or an auditor can check what was delivered against what was specified.
Mises à jour
Logiciel et configuration atteignent une flotte (identité et attestation) par anneaux : un site pilote d’abord, puis quelques-uns, puis tous, chaque anneau étant conditionné à la santé du parc et à la complétude des données. Une condition non remplie arrête la vague, et chaque nœud (identité et attestation) revient à sa dernière version saine sans visite sur site.
Comment cela s’étend
Un réseau (identité et attestation) commence par un nœud de base et les instruments qu’il lit. Une station ajoute l’énergie et la radio, un site ajoute un relais et une flotte répète le site éprouvé : la capacité (identité et attestation) croît par l’ajout d’unités, jamais en remplaçant ce qui fonctionne.
Ce que vous obtenez
Identité, attestation, segmentation et surveillance des instruments et des nœuds de périphérie, avec preuves pour les audits. Présentés comme des services, jamais comme une garantie de sécurité. Pour ce domaine (identité et attestation), l’offre s’adresse à operators of critical sites and agencies, sous forme de a managed service or professional services, dimensionnée aux sites qu’ils exploitent.
Parler aux ventesÉtape suivante
Indiquez-nous les sites, les systèmes avec lesquels le domaine (identité et attestation) doit fonctionner et le résultat attendu, avec une carte ou une liste d’adresses si vous en avez une. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (identité et attestation), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confianceAutres présentations
Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.
Toutes les présentations01Ce que c’est
Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Chaque technologie ci-dessous indique ce qu’elle est, ce que nous en faisons et la norme de référence.
Sécurité, identité et confiance
Une racine de confiance matérielle qui détient les clés, mesure le démarrage et signe les preuves d’attestation.
Nous concevons et intégrons.
TCG TPM 2.0 Library Specification · ISO/IEC 11889
Sécurité, identité et confiance
Identité de l’appareil dérivée de chaque couche du micrologiciel pour les microcontrôleurs dépourvus de TPM.
Nous concevons et intégrons.
TCG DICE Layering Architecture
Sécurité, identité et confiance
Identités d’appareil installées en usine et localement significatives, liées au matériel.
Nous concevons et intégrons.
IEEE 802.1AR-2018 (IDevID, LDevID)
Sécurité, identité et confiance
Rôles d’attestateur, de vérificateur et de partie de confiance, pour que la confiance dans un nœud repose sur des preuves.
Nous concevons, intégrons et exploitons.
IETF RFC 9334 (RATS architecture)
Sécurité, identité et confiance
Déclarations signées sur l’état d’un appareil, transportées sous forme de CWT ou de JWT.
Nous concevons et intégrons.
IETF RFC 9711 (EAT)
Sécurité, identité et confiance
Puces inviolables qui stockent les identifiants sur les appareils contraints.
Nous concevons et intégrons.
spécifications GlobalPlatform
Frontière · Sécurité, identité et confiance
Clés dérivées des variations du silicium plutôt que stockées, résistantes à l’extraction.
Nous intégrons.
ISO/IEC 20897-1 (PUF security requirements)
Sécurité, identité et confiance
Appareils prouvant leur identité au réseau du propriétaire sans secret partagé sur le terrain.
Nous concevons, intégrons et exploitons.
FIDO Device Onboard 1.1 · IETF RFC 8995 (BRSKI)
02Architecture
Identité et attestation s’appuie sur le spectre ci-dessous ; les couches en surbrillance portent ce domaine, et les fonctions du protocole qu’il utilise sont signalées.
Identité et attestation des appareils
8
PKI, démarrage sécurisé et mises à jour
7
Confiance zéro et sécurité réseau
7
Sécurité 5G et sans fil
6
Sécurité OT et chaîne d’approvisionnement logicielle
9
Protection des renseignements personnels et des données
7
Clés, cryptographie et migration postquantique
9
Surveillance, réponse aux incidents et gouvernance
8
01Rejoindre Identité, citation d’attestation, politique signée.
02Admettre Admis pour une portée déclarée, rien de plus.
03Décrire Quoi, où, comment et par qui, avec l’étalonnage.
04Heure Une horloge pour tout le réseau, avec sa marge d’erreur.
05Observer Chaque valeur avec sa qualité et sa provenance.
06Qualifier Éprouvé selon la spécification, état consigné.
07Fédérer Échange signé entre réseaux et domaines de confiance.
08Orchestrer Logiciels et configuration par plan signé.
09Corriger Une correction signale ce qui en dépend et publie une nouvelle version.
10Échange Les produits atteignent les personnes et les applications par des interfaces versionnées.
11Prouver Des reçus de preuve signés qu’un vérificateur indépendant peut contrôler.
12Sortie et mise hors service Une voie de sortie ouverte, et un dossier qui se clôt.
03Sur le réseau
Les réseaux ouverts actuellement sur le réseau, sur un relief réel et les cellules géodésiques où nous les comptons. Un site bâti ici s’inscrit dans le même réseau.
04Sur le terrain
Scénarios de déploiement issus de la recherche sectorielle qui reposent sur identité et attestation.
Activités connexes à la défense (double usage civil)05Ouvert et entreprise
L’équivalent ouvert se trouve sur le site principal, que chacun peut lire et utiliser. Le service entreprise est conçu, déployé et exploité avec vous, sous contrat.
Ouvert, sur le site principal
Entreprise, sur ce site
06Le reste de la gamme
Relevé, conception, déploiement et exploitation pour identity and attestation. The form names who receives your details.
Nous joindreDemander une soumissionIdentity and attestation, inside Security and trust: Trusted Platform Module, DICE layered identity, secure device identifiers, remote attestation architecture and more. Every item is traced to its specification, from TCG TPM 2.0 Library Specification to ISO/IEC 11889, and runs on the open Observatory Protocol.
The open counterpart lives on the main site for anyone to read and run. The enterprise service is designed, deployed and operated with you, under contract.
