効果的なリスクベースの脆弱性管理で製品セキュリティを強化

ESCRYPTの脆弱性管理は、ソフトウェアデファインドビークルにおける数百もの潜在的な脆弱性を特定します。その過程においては、データをコンテキスト化し、検出結果を評価して優先順位を付けます。ETASのソリューションを活用することで、プロジェクトの状況に関連する重要な脆弱性の特定を効率的に自動化できます。さらに、リソースを効果的に割り当て、最も重要な問題に集中できるようになります。

ETASと製品セキュリティのスペシャリストであるONEKEY社は、ソフトウェアデファインドビークルにおけるリスクベースの脆弱性管理を効果的に行うための共同ソリューションを提供しています。ONEKEY社のソフトウェアは、ファームウェアのバイナリファイルをリアルタイムに解析し、ソフトウェアBOMを自動的に生成します。私たちETASは、自動車サイバーセキュリティの専門知識と当社の製品ESCRYPT CycurRISKを組み合わせて、お客様の状況において重大な影響を与える可能性のある脆弱性を特定し、優先的に対処できるようにします。

• ソフトウェアコンポーネントの自動分析により、ソフトウェアサプライチェーンが可視化されます。
• NVDなどの脆弱性データベースへのインターフェースを用いて、CVEをCVSSにマッピングし、脆弱性を自動検出します。

コンプライアンスウィザードは、UN R155やISO/SAE 21434などの主要な規制との整合性を保証します。