Zero-Trust-Mikrosegmentierung im SDV: Mutual TLS und Workload-Attestierung zwischen ECUs

Die Konsolidierung von Steuergeraeten in zentrale Hochleistungs-Cluster macht statische VLANs und Firewall-Regeln unbrauchbar. Dynamische Microservices skalieren, wandern zwischen VMs und nutzen Shared Memory und Ethernet. Zero-Trust-Mikrosegmentierung erzwingt fuer jede API-Transaktion eine faelschungssichere Krypto-Identitaet.

Envoy Service-Mesh-Sidecars unter Automotive-QNX und Linux

In Cloud-Systemen kosten Service-Meshes wertvolle Latenz. Im Fahrzeug reduzieren Ingenieure Envoy auf ein schlankes C++-Binary mit eBPF-Socket-Umleitung (sockops) und UNIX-Domain-Sockets: Statt den Linux-IP-Stack zu durchlaufen, prueft der Sidecar mTLS-Zertifikate in unter 80 Mikrosekunden direkt im Shared Memory.

Domain-Portfolio entdecken