Digi 网络韧性法案 (CRA) 解决方案

根据CRA指南，制造商和供应商应采取持续负责的态度。他们必须首先遵循“安全设计”最佳实践，然后对新出现的漏洞保持警惕。这些要求远远超出了传统的销售点认证，例如，创建持续的义务，以便在整个产品生命周期内及时向最终用户和稳压器通报信息。CRA鼓励制造商从开发的最早期阶段就要考虑网络安全问题。设备必须经过正式的网络安全风险评估，并采取适当的防护措施。这种防护措施包括但不限于：

ConnectCore嵌入式解决方案

Digi ConnectCore嵌入式解决方案随时准备提供支持安全产品开发、远程生命周期管理、漏洞报告和文档编制的集成解决方案。Digi不仅仅是一家解决方案提供商，其目标是在欧盟市场成为安全产品创新的长期合作伙伴。Digi从最初草案开始就关注CRA，并致力于帮助客户满足不断变化的合规需求。

TrustFence

Digi TrustFence^® 是一种集成到Digi硬件平台的基础安全框架。它支持制造商能够应用安全设计原则，从一开始就帮助满足CRA的要求。TrustFence包含安全启动、身份管理、加密存储器和安全固件更新等功能，为终身韧性奠定了坚实的基础。这些内置保护措施可降低开发过程中后期发现漏洞可能导致的昂贵重新设计的风险。此外，这些保护措施还支持符合CRA要求，包括安全默认配置、数据机密性和攻击面减小。

ConnectCore安全服务

Digi ConnectCore安全服务通过在设备生命周期内监控设备漏洞，帮助满足CRA市场后要求。借助Digi ConnectCore云服务，OEM可以安全地交付固件更新并保持对整个产品系列的可见性。Digi ConnectCore安全服务提供了一些功能，例如在Digi 安全服务中自动报告通用漏洞和漏洞暴露 (CVE) 以及在 Digi云服务中自动部署补丁，支持持续合规和快速漏洞响应。

ConnectCore 云服务

Digi ConnectCore云服务旨在创建自定义接口，提供有价值的功能，例如远程配置、监控和维护连接设备的能力。将经过验证的可靠成品硬件和软件与 Digi ConnectCore云服务相结合，实现无线软件更新。凭借这些能力，用户可以自动化更多流程，远程管理部署，并降低成本。Digi ConnectCore云服务使客户能够在Digi ConnectCore解决方案的基础上创建创新且有效的服务计划。