Skip to main content
Arrow Electronics, Inc.
Keysight1
Cikk

Megjelent a CyPerf 3.0!

június 07, 2024

Megjelent a CyPerf 3.0!

A CyPerf 3.0 egy olyan funkciókkal teli kiadás, amely új Zero Trust integrációkat, DPDK-támogatást, TLS VPN-tanúsítvány-alapú hitelesítést, új főbb alkalmazás- és támadási lehetőségeket, használhatósági fejlesztéseket és sok egyéb fejlesztést tartalmaz.

A Keysight technológiát vásárol az automatizált IoT firmware-biztonság biztosításához.

 

A Keysight megszerezte a Firmalyzer, a firmware-elemző cég szellemi tulajdonát. Ezzel az akvizícióval a firmware biztonsági elemzési technológia beépül a Keysight IoT Security Assessment és Automotive Security megoldásaiba.

Ez tovább fejleszti megoldásunkat azáltal, hogy elemzést ad arról, hogy mi történik magában az IoT-eszközben, automatikusan elvégzi a firmware biztonsági elemzését és jelentéseket készít a biztonsági problémákról. A termék nemcsak elemzi az alap operációs rendszerrel működő firmware-t, hanem kiemelkedik a piacon azáltal, hogy speciális elemzést kínál a Bare-Metal és a Monolithic firmware-hez.

A Firmalyzer technológia akvizíció részeként a Firmalyzer vezetői csapata csatlakozott termékcsoportunkhoz, több éves IoT biztonsági szakértelmet és vásárlói betekintést hozva a Keysightba. Az új képességet 2024 májusában mutattuk be az RSA-n, a hivatalos kiadási cél pedig 2024 júliusa/augusztusa.

A Firmalyzer technológia megszerzésével kapcsolatos információkért olvassa el Scott Register legutóbbi blogját.

 

Továbbra is fejlesztjük a Keysight IoT Security Assessment megoldásunkat, és beruházunk abba, hogy átfogó kiberbiztonsági értékelési megoldást tudjunk nyújtani a piac számára.

Ha lemaradt volna, nemrégiben bejelentettünk egy sor új funkciót, amelyek már elérhetők a termékben, többek között:

• Defensics integráció – Fuzzer profilok: IPv4, IPv6, BT Classic, BT LE, Wi-Fi kliens/AP

• Defensics integráció – Kárelhárítási jelentés

• Defensics fuzzing – Fuzzing Replay (hamarosan)

• Defensics Fuzzbox támogatás a Wi-Fi szkenneléshez (hamarosan)

• ALFA Network AWUS1900 dongle támogatás

• Szkennelési lehetőségek a DUT kiválasztásban

• A telepítő nagyobb rugalmassága: 

o A Keysight BT Classic és a Greyhound fuzzerek mostantól opcionális csomagok

o A Packet Analyzer mostantól opcionális

o Az IOT kommunikációs értékelése immár nem kötelező

• IPv6 támogatása: NMAP, SSL/TLS modul, sebezhetőségi vizsgálat

NEWS FLASH – IoT Security Assessment 24.01

A 24.02-es kiadás megjelent a hivatalos támogatási oldalon vagy a közvetlen linken.

Amiben megújult:

• Fuzzing Rerun képesség hozzáadva a Fuzzing Modulhoz

• A Fuzzing Modules a legújabb verziókra frissítve

• Új IPv6 – Authentication Bruteforce IPv6 támogatás (2 audit)

• Többféle használhatósági fejlesztés

• Számos stabilitási és funkcionalitási hibajavítás

Telepítési lehetőségek:

• VMware ESXi OVA:

o IoT Security Full 24.02 VMware ESXi OVA:

 Ez az OVA tartalmazza az összes már telepített opcionális modult

o IoT Security Core 24.02 VMware ESXi OVA:

 Ez az OVA csak az alapvető összetevőket tartalmazza, az opcionális modulok nélkül

 Telepítse a modulokat a Beállítások > Frissítések oldal segítségével

• Önálló telepítő az Ubuntu 20.04LTS Server kiadásokhoz:

o Teljes telepítés:

 Töltse le az „install_iotsecurity_full__20240229010008” fájlt, és futtassa a telepítési eljárást

 A telepítő az összes modult a korábbiak szerint telepíti

o Minimális telepítés:

 Töltse le az „install_iotsecurity_core__20240229010008” fájlt, és futtassa a telepítési eljárást

 Ez a telepítő csak az alapvető összetevőket telepíti, az opcionális modulok nélkül

 Telepítse a modulokat a Beállítások > Frissítések oldal segítségével

Jegyzet:

• Az Ubuntu 18.04LTS már nem támogatott. Frissítse rendszerét tiszta telepítéssel az Ubuntu 20.04LTS Server kiadásra.

• Az IOT kommunikációs értékelése és az IOT biztonsági értékelése A Bluetooth, a Wi-Fi Fuzzing motorok és a Packet Analyzer opcionális csomagok. Ezek telepíthetők a Frissítések oldalról, mint bármely más modul.

• A VirtualBox nem támogatott az IoT Security virtualizációs platformjaként.