Соответственно, программное обеспечение для тестирования Synopsys Defensics будет интегрировано в качестве опции в решение Keysight по оценке безопасности Интернета вещей.

Благодаря добавлению Defensics к решению Keysight по оценке безопасности устройств Интернета вещей пользователи теперь имеют полное, комплексное решение, которое объединяет известные оценки уязвимостей с гибким фаззером, способным анализировать более 300 различных технологических протоколов, используемых в различных отраслях, быстро выполняя тестирование на наличие неизвестных уязвимостей и слабых мест.

Помимо сообщения об уязвимостях безопасности, обнаруженных с помощью фаззинга, решение также обнаруживает потенциальные эксплойты из-за слабого шифрования и аутентификации, просроченных сертификатов безопасности, уязвимостей Android и слабых мест Android Debug Bridge (ADB) или известных распространенных уязвимостей (CVE), а также уязвимостей, встроенных в уровни протоколов, таких как атаки Bluetooth Low Energy, такие как Sweyntooth и Braktooth.

Кроме того, решение Keysight для оценки безопасности устройств Интернета вещей позволит производителям легко и экономически эффективно тестировать устройства Интернета вещей. После выпуска оно получило новый сертификат Cyber ​​Trust Mark в США. Эта готовая платформа сертификации по кибербезопасности обеспечивает автоматическую аутентификацию с помощью интерфейса «укажи и щелкни», позволяя производителям устройств быстро выводить на рынок новые продукты Интернета вещей без необходимости нанимать большую команду экспертов по кибербезопасности.

«Защита устройств Интернета вещей от атак становится все более сложной задачей для производителей, поскольку спрос на новые устройства и функции растет», — сказал Рам Периакаруппан, вице-президент и генеральный менеджер подразделения сетевых тестов и решений безопасности компании Keysight. «Благодаря сотрудничеству с Synopsys с целью интеграции их лучшего в своем классе инструмента фаззинга компания Keysight может предоставить производителям устройств комплексное решение для тестирования безопасности, которое выявляет уязвимости на ранее неизвестных уровнях протоколов в их устройствах и оценивает их на предмет известных угроз, и все это в простом и удобном интерфейсе».