日前，虹科姐妹公司康謀與C2A Security達(dá)成戰(zhàn)略合作，正式成為C2A Security在亞太地區(qū)的銷售與售后服務(wù)合作伙伴。此次合作將充分發(fā)揮雙方在技術(shù)研發(fā)與市場(chǎng)拓展方面的優(yōu)勢(shì)資源，重點(diǎn)聚焦汽車自動(dòng)駕駛領(lǐng)域，攜手推進(jìn)技術(shù)創(chuàng)新與市場(chǎng)布局，共同開(kāi)拓亞太地區(qū)汽車網(wǎng)絡(luò)安全市場(chǎng)的新格局。

關(guān)于C2A Security

C2A Security成立于2016年，總部位于以色列，其創(chuàng)立愿景是助力移動(dòng)出行企業(yè)在軟件定義汽車時(shí)代保持競(jìng)爭(zhēng)力并提升商業(yè)價(jià)值。公司的核心產(chǎn)品是EVSec DevSecOps平臺(tái)，該平臺(tái)由生成式人工智能驅(qū)動(dòng)，支持從開(kāi)發(fā)到運(yùn)營(yíng)再回到開(kāi)發(fā)的安全生命周期，并自動(dòng)化執(zhí)行網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和法規(guī)的合規(guī)流程。

C2A Security目前已擁有70項(xiàng)專利，并獲得CES創(chuàng)新獎(jiǎng)、歐洲移動(dòng)創(chuàng)新獎(jiǎng)，年度最佳協(xié)作獎(jiǎng)等榮譽(yù)。多年來(lái)，C2A Security已幫助寶馬集團(tuán)、西門子、馬瑞利、NTT DATA、法雷奧和MIH等行業(yè)領(lǐng)導(dǎo)者重新定義網(wǎng)絡(luò)安全，將其從企業(yè)發(fā)展的制約因素轉(zhuǎn)變?yōu)闃I(yè)務(wù)增長(zhǎng)的催化劑，在加速軟件發(fā)布周期的同時(shí)降低成本。

產(chǎn)品概覽

01EVSec平臺(tái)整體介紹

EVSec平臺(tái)在整個(gè)產(chǎn)品生命周期中推動(dòng)自動(dòng)化，通過(guò)真正的單一管理平臺(tái)為內(nèi)部和外部利益相關(guān)者提供高效的安全工作和數(shù)據(jù)流。EVSec使組織能夠?qū)崿F(xiàn)一流的網(wǎng)絡(luò)安全，同時(shí)最大限度地關(guān)注產(chǎn)品開(kāi)發(fā)和簡(jiǎn)化運(yùn)營(yíng)。

自動(dòng)化網(wǎng)絡(luò)安全管理系統(tǒng)（CSMS）

通過(guò)采用C2A Security的專利威脅建模和信息層方法，來(lái)簡(jiǎn)化客戶在整個(gè)產(chǎn)品生命周期中的開(kāi)發(fā)和運(yùn)營(yíng)流程。

EVSec平臺(tái)自動(dòng)化了包括網(wǎng)絡(luò)安全管理系統(tǒng)、代碼安全優(yōu)先級(jí)排序、測(cè)試以及事件響應(yīng)在內(nèi)的關(guān)鍵流程，在網(wǎng)絡(luò)安全領(lǐng)域是一個(gè)強(qiáng)大的合作伙伴。該平臺(tái)與ISO/SAE 21434、聯(lián)合國(guó)第155號(hào)法規(guī)以及其他新興標(biāo)準(zhǔn)和法規(guī)完美契合，可實(shí)現(xiàn)細(xì)致的安全規(guī)劃和執(zhí)行。

生成式AI驅(qū)動(dòng)的高級(jí)自動(dòng)化

EVSec AutoSynth是一個(gè)全面的生成式AI層，建立在EVSec強(qiáng)大的網(wǎng)絡(luò)安全模型之上，為添加先進(jìn)的產(chǎn)品安全自動(dòng)化提供了靈活性，從而實(shí)現(xiàn)威脅情報(bào)、合規(guī)性、測(cè)試等方面的自動(dòng)化。

簡(jiǎn)化開(kāi)發(fā)流程

EVSec自動(dòng)化了陳舊的手動(dòng)流程，并促進(jìn)了團(tuán)隊(duì)、客戶和供應(yīng)鏈之間的跨職能共享與合作，同時(shí)提供了全面的數(shù)字孿生功能。作為敏捷軟件開(kāi)發(fā)的一部分，EVSec利用產(chǎn)品運(yùn)行和漏洞的持續(xù)反饋來(lái)改進(jìn)開(kāi)發(fā)和設(shè)計(jì)。

02EVSec平臺(tái)要點(diǎn)功能

EVSec 分析

動(dòng)態(tài)風(fēng)險(xiǎn)管理*

先進(jìn)細(xì)粒度建模能力

可與客戶工具鏈無(wú)縫集成

靈活配置且易于使用學(xué)習(xí)

動(dòng)態(tài)集中式目錄，實(shí)現(xiàn)重用與擴(kuò)展

完全敏捷且定制化的儀表板及報(bào)告

自動(dòng)化威脅分析及風(fēng)險(xiǎn)評(píng)估（TARA）

可調(diào)整的角色和權(quán)限、實(shí)時(shí)共享及授權(quán)

為監(jiān)管機(jī)構(gòu)提供自動(dòng)化、動(dòng)態(tài)化的合規(guī)報(bào)告及監(jiān)管產(chǎn)品

風(fēng)險(xiǎn)驅(qū)動(dòng)型產(chǎn)品安全的基礎(chǔ)（完整 DevSecOps 平臺(tái)產(chǎn)品的一部分）

EVSec 風(fēng)險(xiǎn)中心

根據(jù)對(duì)模型和威脅模型的真實(shí)風(fēng)險(xiǎn)影響確定漏洞優(yōu)先級(jí)

根據(jù)攻擊樹(shù)深度分析自動(dòng)持續(xù)計(jì)算最佳緩解措施

根據(jù)工作量、成本和時(shí)間自動(dòng)建議以達(dá)到風(fēng)險(xiǎn)目標(biāo)

動(dòng)態(tài)風(fēng)險(xiǎn)管理并持續(xù)關(guān)注風(fēng)險(xiǎn)狀況

EVSec一體化BOM管理與漏洞掃描方案

BOM管理：支持SBOM、HBOM、CBOM創(chuàng)建與下載

漏洞掃描：集成NVD、OSV等漏洞庫(kù)，自動(dòng)優(yōu)先級(jí)排序

二進(jìn)制分析：高級(jí)掃描，支持弱點(diǎn)檢測(cè)與AI優(yōu)化

合規(guī)報(bào)告：生成ISO/SAE 21434、VDR等報(bào)告

CI/CD集成：無(wú)縫對(duì)接Jenkins、JIRA等工具

AI賦能：自動(dòng)庫(kù)名更正、漏洞修復(fù)建議

供應(yīng)鏈安全：供應(yīng)商BOM與成熟度檢查

代碼分析：靜態(tài)代碼分析與代碼片段檢測(cè)

通知與審計(jì)：郵件、Slack通知，審計(jì)與修補(bǔ)建議

用戶管理：用戶分配與策略管理

EVSec 商業(yè)智能（BI）儀表板

使用 EVSec 儲(chǔ)存的數(shù)據(jù)創(chuàng)建自定義儀表板

編輯現(xiàn)有儀表板

從儀表板下載報(bào)告

使用由 C2A Security 創(chuàng)建的儀表板

EVSec 工作流程自動(dòng)化

簡(jiǎn)易的創(chuàng)建/編輯工作流程

使用目錄重用工作流程

在目錄中存儲(chǔ)工作流程模板

流程自動(dòng)化（如 CSMS、AVCDL）

與其他 EVSec 模塊集成

數(shù)據(jù)驅(qū)動(dòng)型的工作流程決策

自動(dòng)化報(bào)告生成功能

支持專有框架/流程

支持標(biāo)準(zhǔn)框架（NIST、DoRA 等 ）

與外部工具集成以檢索證據(jù)并保存于工作流程中

如您對(duì)上述產(chǎn)品感興趣，

歡迎聯(lián)系康謀了解更多信息。

我們將竭誠(chéng)為您服務(wù)！

期待與您的交流！

< 關(guān)于康謀自動(dòng)駕駛 >

康謀是一家自動(dòng)駕駛解決方案供應(yīng)商（前身是虹科自動(dòng)駕駛事業(yè)部）。

我們以數(shù)據(jù)為驅(qū)動(dòng)力，提供高性能的數(shù)據(jù)采集、記錄、傳輸方案，針對(duì)各種駕駛場(chǎng)景進(jìn)行精準(zhǔn)的仿真模擬，以及對(duì)大量自動(dòng)駕駛數(shù)據(jù)進(jìn)行高效、高質(zhì)量處理。我們的一站式服務(wù)能夠滿足自動(dòng)駕駛領(lǐng)域研發(fā)測(cè)試的全流程需求。

通過(guò)深入了解客戶需求，結(jié)合行業(yè)最新技術(shù)和趨勢(shì)，我們致力于為客戶提供最適配的自動(dòng)駕駛解決方案，助力客戶在自動(dòng)駕駛領(lǐng)域取得更大突破。