Arquitetura Veicular Zero-Trust: Eliminando Confiança Implícita de Rede
Antigamente, tudo que estava no fio do carro era confiável. O SDV moderno adota Zero Trust: cada microsserviço, do ar-condicionado ao volante, precisa se autenticar com certificados digitais (mTLS, SPIFFE) a cada transação. Nunca confie, sempre verifique.
Atestação de Workload SPIFFE em Microsserviços Automotivos
No carro, como o motor de direção sabe se o comando veio do piloto autônomo e não de um vírus? O agente SPIRE lê o PID no kernel, checa o hash do arquivo binário em `/proc/<pid>/exe` e o perfil SELinux. Se o hash do arquivo não bater exatamente com o manifesto assinado de fábrica, a conversa é barrada.
- Identidade de Workload (SPIFFE/SPIRE): Emissão de certificados X.509 SVID de curta duração para processos individuais.
- Mutual TLS (mTLS) em Tudo: Criptografia ponta a ponta em links Ethernet e PCIe no computador do carro.
- Autorização de Menor Privilégio: Regras do Open Policy Agent (OPA) impedem que o som do carro leia o radar.
- Avaliação Contínua de Postura: Revogação imediata de certificados ao detectar qualquer falha ou invasão na memória.
Explorar Portfólio de Domínios