佐治亚州亚特兰大—— 全球动态固件市场领导者 AMI 今日宣布推出其Tektagon™ XFR平台信任根固件保护安全解决方案的最新版本。
近期一系列备受瞩目的安全漏洞事件证实，平台固件正日益成为攻击面巨大且不断扩大的领域。今年早些时候，美国国土安全部 (DHS) 和商务部联合发布了一份关于美国信息技术和通信行业供应链安全的新报告，指出固件如今已成为黑客的首要目标，并对计算机系统和信息技术基础设施构成重大威胁。报告敦促企业和个人采取措施，保护其关键基础设施免受此类固件攻击。
为了应对日益增长的威胁，并为用户提供最新的固件保护和安全工具，AMI 今日发布的 Tektagon XFR 在其原有强大解决方案的基础上新增了多项功能。其中最关键的是新增了对莱迪思半导体Mach™-NX FPGA 的支持，使 Tektagon XFR 能够提供双 SPI 支持和实时平台安全监控。此外，Tektagon XFR 现在还支持 AMD 和 Arm® 的服务器架构，从而将经济实惠、易于部署的平台固件恢复 (PFR) 功能扩展到更广泛的数据中心和云服务提供商应用平台。
最新发布的 Tektagon XFR 新增功能包括：支持 Intel® PFR 3.0、无缝更新至下一代 Intel® Xeon®（“Eagle Stream”）数据中心平台、支持认证以及与Aptio® V UEFI 固件和MegaRAC® SP-X BMC 固件的集成。此外，Tektagon XFR 还新增了对 AES、SHA 和 ECDSA 加密、密钥管理以及 AMI 提供的MegaRAC OpenEdition™ BMC 固件的支持。
关于Tektagon XFR
Tektagon XFR 是一款基于硬件的服务器平台固件安全解决方案，它利用 Lattice FPGA 器件上的 AMI 固件栈，通过保护固件免受未经授权的修改、检测基于固件的恶意软件以及将平台恢复到已知良好状态，从而增强系统安全性。这些功能使 Tektagon XFR 成为在启动和运行时保护关键基础设施固件免受未经授权修改的理想解决方案。
Tektagon XFR 符合 NIST 平台固件弹性 (PFR) 指南 (NIST SP 800-193)，并与开放计算项目 (OCP) 管理的数据中心安全控制模块 (DC-SCM) 2.0 规范的最新草案兼容。它还支持DMTF 的安全协议和数据模型 (SPDM)，用于监控服务器外围设备，从而为 Broadcom 的MegaRAID™ 9600 存储适配器和200G 网卡系列提供固件认证。有了 Tektagon XFR，您可以确保固件免受篡改或损坏。
鉴于原始设备制造商 (OEM) 从零开始开发 PFR 解决方案所面临的挑战，AMI 与莱迪思半导体紧密合作，为业界带来了一款集成化、功能齐全、预验证且安全的 PFR 解决方案。该方案灵活、可扩展、成本低廉且易于实施。通过此次合作，我们能够将 PFR 固件应用于莱迪思的安全 FPGA 解决方案，并结合莱迪思 Sentry™ 解决方案栈和全套设计开发工具，从而实现全面、稳健的系统安全，符合 PFR 行业准则，并显著提升了我们客户的平台安全性。
AMI产品办公室高级总监Zachary Bobroff评论道：“随着安全漏洞日益猖獗，企业必须建立一套系统来验证其平台固件——了解平台上运行的所有固件，并确保其可信。AMI的Tektagon解决方案提供了这种信任根基，让您可以确信您的平台能够抵御潜在威胁。今天发布的新版本是我们Tektagon XFR愿景的又一重要里程碑，它为客户提供了一种经济实惠、灵活且全面的替代方案，可以取代现有的竞争对手解决方案。该方案基于必要的固件安全准则，真正实现了平台安全领域的突破。”
“随着安全威胁形势的不断演变，帮助系统和平台开发人员集成更多层保护和弹性是莱迪思半导体的首要任务，”莱迪思半导体服务器业务市场总监Nilesh Narayan表示。“我们很高兴能够继续与AMI保持紧密的合作关系，通过为我们屡获殊荣的低功耗产品组合提供更广泛的Tektagon XFR支持，为我们的客户提供更多实现下一代安全性和网络弹性的方法。”
博通数据中心解决方案集团全球市场营销、业务运营和战略主管Zee Shirazi补充道：“随着日益复杂的安全威胁不断涌现，DMTF的安全协议和数据模型（SPDM）规范将在超大规模和企业级数据中心的平台安全中发挥核心作用，确保仅使用正版硬件和固件组件。我们很高兴看到AMI已将SPDM功能添加到Tektagon XFR平台，该平台支持我们的存储和服务器组件，包括MegaRAID™ 9600存储适配器、200G网卡和PEX89xxx PCIe交换机产品——与其他平台固件一样，无缝地提供相同的安全认证保障。”
Lattice Mach™-NX 和 Lattice Sentry™ 是 Lattice Semiconductor 的商标。MegaRAID™ 是 Broadcom Inc. 的商标。Intel® 和 Xeon® 是 Intel Corporation 的注册商标。所有其他商标和注册商标均为其各自所有者在美国和其他国家/地区的财产。
