佐治亚州德卢斯/俄勒冈州希尔斯伯勒——全球领先的BIOS、BMC和安全解决方案提供商AMI®与低功耗可编程逻辑控制器领导者莱迪思半导体(Lattice Semiconductor)欣然宣布，双方联合开发了一款全新的平台固件安全解决方案——Tektagon™ XFR Firmware（原AMI PlatFire®），该方案基于莱迪思Sentry™解决方案栈。该解决方案使开发人员能够快速轻松地实现系统级网络安全弹性，并预先验证符合NIST平台固件弹性(PFR)指南(NIST SP 800-193)的要求。即使是硬件安全经验有限或上市时间紧迫的开发人员，也能轻松地在最新的行业标准服务器平台上实现PFR。
该解决方案融合了PFR领域两大领先企业——AMI和莱迪思半导体——的技术，为业界带来了一款集成化、功能齐全、预验证且安全的平台信任根（PRoT）解决方案。该方案灵活、可扩展、成本低廉且易于部署。它采用莱迪思Sentry协议栈，其中包含运行预验证且符合PFR标准的IP的低功耗莱迪思MachXO3D™安全控制FPGA，用于在服务器主板上实现PRoT。随后，Tektagon™ XFR固件负责协调PRoT与其他板载组件（例如SoC和RoC）之间的连接，以确认它们运行的固件是否有效。
“我们很高兴看到各市场客户对实施 PFR（程序固件恢复）以保护其系统表现出日益浓厚的兴趣。将我们的 Sentry 解决方案堆栈与 AMI 的全新 Tektagon™ XFR 固件相结合，可提供全面的系统级 PFR 解决方案，帮助开发人员快速轻松地保护其系统固件，从而使更多潜在客户能够获得 PFR 支持，”莱迪思半导体首席战略与营销官 Esam Elashmawi 表示。AMI
首席执行官 Sanjoy Maity 补充道：“我们的 Tektagon™ XFR PRoT 固件为客户提供了一种经济实惠、灵活且全面的替代方案，可取代现有的竞争对手解决方案。通过与莱迪思半导体合作，在安全的莱迪思 MachXO3D FPGA 上提供 Tektagon™ XFR，并结合莱迪思 Sentry 安全堆栈和全套设计与开发工具，我们可以共同提供完全符合 NIST PFR 指南且与主机 CPU 供应商无关的完整系统安全解决方案——因此，客户无需局限于特定的生态系统或平台即可拥有安全的系统。”
固件安全趋势正以前所未有的速度变化
固件正日益成为一种常见的攻击途径；美国国家漏洞数据库（NVD）报告称，2016 年至 2019 年间，固件漏洞数量增长超过 700% ¹。NIST制定的 PFR 指南旨在帮助开发人员了解如何保护合法固件、检测未经授权的固件，并通过建立 PRoT 将受损固件恢复到已知良好状态。PRoT 解决方案在启动时验证平台固件，以确保其未被非法修改。目前，具备 PFR 设计专业知识的开发人员数量有限，而需要 PFR 支持的 OEM 厂商通常有严格的上市时间要求，这使得从零开始开发 PFR 解决方案成为不可能。鉴于这些趋势，AMI 和 Lattice 携手合作，推出了一款高度集成且经过预验证的 PFR 解决方案。该方案提供强大的 PRoT，可对 BIOS 和 BMC SPI 进行实时 I2C 总线和 SPI 监控，从而从系统启动的那一刻起，监控所有通过 SPI 总线进行的事务。
什么是Tektagon™ XFR？
AMI凭借其在BIOS和BMC固件开发领域35年的深厚经验，打造了一款强大的PFR解决方案，旨在检测、保护和恢复未经授权修改的固件。在AMI与Lattice联合开发的解决方案中，Tektagon™ XFR固件运行于Lattice MachXO3D芯片上，并采用Lattice Sentry解决方案堆栈，负责协调解决方案的PRoT与主板上所有其他IC之间的连接。此外，Tektagon™ XFR固件与主机CPU无关，使系统开发人员能够更灵活地满足其所选服务器平台的CPU需求。
得益于与AMI的Aptio® UEFI固件和MegaRAC® SPX BMC固件的无缝集成，Tektagon™ XFR提供了一套真正的交钥匙PFR解决方案——利用Lattice MachXO3D IP模块支持平台固件的检测和恢复，并对用于存储平台固件的SPI闪存进行运行时监控。
Lattice Sentry是什么？
Lattice Sentry 解决方案堆栈提供强大的组合，包括可定制的嵌入式软件、基于 Lattice MachXO3D 安全控制 FPGA 的参考设计、IP 和开发工具，可加速符合 PFR 指南的安全系统的部署。作为系统控制器，MachXO3D 是系统启动时第一个执行代码并验证电源时序逻辑的组件，使其成为建立 PRoT 的理想平台。得益于 MachXO3D FPGA 的并行处理架构和闪存，该器件能够实时监控和检测攻击——这是一项真正的突破性创新，因为实时监控目前超出了 MCU 等其他 PRoT 解决方案的处理能力。
如需了解更多关于 Lattice Sentry 解决方案堆栈上 Tektagon™ XFR 联合 PRoT 固件的信息，请致电1-800-828-9264联系 AMI 安全解决方案专家，或访问ami.com/contact-us联系我们。
如需了解更多关于 Lattice Sentry 的信息，请访问https://www.latticesemi.com/latticesentry。
关于 Lattice Semiconductor
：Lattice Semiconductor (NASDAQ: LSCC) 是低功耗可编程逻辑器件领域的领导者。我们致力于解决客户在从边缘到云端的整个网络问题，服务于不断增长的通信、计算、工业、汽车和消费电子市场。凭借我们的技术、长期合作关系以及对世界一流支持的承诺，我们的客户能够快速轻松地释放创新潜力，打造智能、安全、互联的世界。<sup>
1 </sup>数据来源：国家漏洞数据库（2016 年和2019 年）
。MachXO3D™ 是 Lattice Semiconductor Corporation 的商标。所有其他商标和注册商标均为其各自所有者的财产。
