Outil de mesure des technologies de sécurité émergentes du Border Gateway Protocol

Le NIST a publié une nouvelle version de ses outils de mesure visant à améliorer la confiance dans les technologies émergentes pour améliorer la sécurité et la résilience du système de routage mondial d’Internet.

Le NIST RPKI Monitor est un système de test et de mesure conçu pour surveiller la dynamique de l’infrastructure à clé publique de ressources (RPKI) mondiale et l’impact de la validation de l’origine de la route RPKI (ROV) sur le routage Internet. Son objectif est de fournir des données de mesure et des analyses aux communautés de recherche, de normalisation et d’exploitation nécessaires pour améliorer la fiabilité des technologies sous-jacentes.

Le RPKI est une infrastructure de confiance globale pour certifier la propriété du bloc d’adresses IP (Internet Protocol) et pour déclarer quels fournisseurs de services Internet (FAI) sont autorisés à annoncer des routes vers ces destinations. Les FAI peuvent utiliser les données RPKI pour effectuer la validation de l’origine de l’itinéraire (ROV) afin de filtrer les annonces de routage non autorisées. La combinaison du déploiement RPKI et ROV améliorera considérablement la sécurité et la robustesse du système de routage global BGP (Border Gateway Protocol) d’Internet.

Cette nouvelle version du NIST RPKI Monitor ajoute des fonctionnalités d’analyse pour comprendre l’exhaustivité, l’exactitude et la stabilité de l’infrastructure RPKI-ROV globale et fournit des outils pour identifier les changements et anomalies significatifs dans son fonctionnement.

Pour plus de détails et pour accéder au moniteur NIST RPKI, voir: https://www.nist.gov/services-resources/software/nist-rpki-deployment-monitor