ni.com is currently undergoing scheduled maintenance.

Some services may be unavailable at this time. Please contact us for help or try again later.

VeriStand 제품 보안

개요

VeriStand 소프트웨어는 하드웨어를 검증하고 HIL(Hardware-In-the-Loop) 어플리케이션의 임베디드 소프트웨어 테스트를 수행합니다.

내용

소개

VeriStand는 엔지니어가 모델을 물리적 시스템에 연결하여 테스트 시간과 비용을 줄이기 위해 사용합니다. HIL(Hardware-In-the-Loop) 방식을 사용하면 필드에서 물리적 테스트를 수행할 필요가 줄어듭니다.

  • SDL (Secure Development Lifecycle)의 일환으로 NI는 VeriStand에 대한 SBOM을 생성합니다. 자세한 내용은 security@ni.com으로 NI에 문의하십시오.
  • 보안 설정 가이드

VeriStand FIPS 규정 준수에 대한 성명

NI에서는 VeriStand FIPS 규정 준수에 대한 다음 성명을 발표했습니다.

Microsoft Windows에는 FIPS 규정 준수 검사를 활성화하는 설정이 있습니다. 이 설정이 활성화되면 Windows는 사용 중인 모든 암호화가 FIPS-140에 따라 승인되었는지 검사합니다. 이 설정은 시스템에서 보안이 약한 암호화를 사용하지 않도록 방지하기 위해 마련되었습니다.

Windows는 VeriStand에서 FIPS-140 요구사항을 충족하지 않는 암호화 알고리즘을 감지하면 VeriStand의 실행을 차단합니다.

VeriStand는 FIPS 140을 준수하지 않는 MD5를 사용하지만 암호화에 이 알고리즘을 사용하지 않습니다. VeriStand에서는 이 알고리즘을 파일 변경을 감지하는 데 사용하고 있습니다. Windows가 VeriStand에 대해 FIPS 암호화를 적용하더라도 시스템 보안이 강화되지는 않습니다. 암호화와 비슷해 보이는 비암호화 기능을 차단할 뿐입니다.

NI 엔지니어는 FIPS 검사를 통과할 수 있는 다른 파일 변경 감지 시스템을 VeriStand에 구축하고 있습니다. 이 시스템은 VeriStand의 다음 릴리스에서 제공될 예정입니다.

또한 NI 엔지니어는 VeriStand의 보안을 강화하기 위한 암호화 기술을 추가하고 있습니다. 이러한 암호화 기술은 FIPS 140을 준수합니다.

이 문제를 해결하는 동안 기다려 주셔서 감사합니다.

Was this information helpful?

Yes

No