fortiss Software Evidential Toolbus 2
Evidential Toolbus 2

Erstellung kontinuierlicher Sicherheitsnachweise

Evidential Toolbus 2 (ETB2)

Evidential Toolbus 2 (ETB2) besteht aus mehreren Komponenten, die gemeinsam einen durchgängigen, dezentralen und kontinuierlichen Prozess zur Sicherheitsgewährleistung ermöglichen.

Das Herzstück der Architektur bildet der Query Processor, dessen verschiedene Schichten interaktiv zusammenwirken, um für eine gegebene Anfrage Claims einschließlich der zugehörigen Nachweise zu erzeugen. Ergänzt wird diese Komponente durch fünf weitere Bestandteile: die Tools Database, Workflows Database, Servers Database, Claims Database sowie das Evidence Repository. Gemeinsam bilden sie die Grundlage für die dezentrale und kontinuierliche Verarbeitung von Anfragen sowie die Generierung von Claims.

Während die Tools Database die Spezifikationen der auf einem ETB2-Knoten verfügbaren Werkzeuge verwaltet, speichert die Workflows Database Assurance-Workflows zur Bearbeitung komplexer Anfragen, die nicht durch ein einzelnes Werkzeug verarbeitet werden können.

Die Servers Database enthält die Informationen aller entfernten Knoten, die von einem ETB2-Knoten abonniert wurden. In der Claims Database werden sämtliche auf einem Knoten erzeugten Claims verwaltet. Das Evidence Repository dient als manipulationssicherer Speicher für alle Nachweisartefakte, die die auf einem ETB2-Knoten gespeicherten Claims belegen.

 

Download

Die aktuelle ETB2 Version zum Download sowie weitere Informationen finden Sie hier.

Dokumentation

Die aktuelle Dokumentation von ETB2  sowie weitere Informationen finden Sie hier.

 

Evidential Toolbus 2 im Forschungskontext

Evidential Tool Bus

Ein Rahmenwerk für kontinuierliche und nachhaltige Softwarezertifizierung

Die Komplexität eingebetteter Software sowie die steigenden Anforderungen an deren Sicherheit übersteigen zunehmend die Möglichkeiten aktueller Verifikations-…

Kontakt

click to return to top of page