ESCRYPT CycurANALYZE（ONEKEY 技術を搭載）

製品の脆弱性の検出と優先順位付けによるセキュリティ戦略の強化

ESCRYPT CycurANALYZE powered by ONEKEY は、脆弱性の優先順位付けを行う効果的な脆弱性管理ツールです。

バイナリファイルを使用して SBOM を自動的に作成、または既存の SBOM を検証し、ソフトウェアコンポーネントの脆弱性を効果的に検出します。セキュリティインシデントになる前に、問題を効率的かつプロアクティブに処理することで、コストを大幅に削減します。

お問い合わせ

画像は、効果的な脆弱性管理ツール ETAS CycurANALYZE powered by Onekey ダッシュボードが画面に表示されたノートパソコンです。

メリット

完全な準拠

ISO/SAE 21434、国連規制 R 155、CRA などの自動車用サイバーセキュリティ規制および規格に準拠しています。

API による統合

ソリューションを CI/CD パイプラインに簡単に統合して、脆弱性管理を自動化できます。

焦点の絞り込みと優先順位の決定

既存の TARA を活用して、状況に応じた効果的な脆弱性の優先順位付けを行い、修復時間を短縮します。

ESCRYPT CycurANALYZE（ONEKEY搭載）：部品表（BOM）の簡単かつ迅速な作成

ESCRYPT CycurANALYZE（ONEKEY搭載）を使用した部品表（BOM）の簡単かつ迅速な作成を説明する概要図 — 1. 製品内のコンポーネントと依存関係を識別するためにバイナリファイルを利用して、ソフトウェア部品表（SBOM）を自動的に生成します。
2. 既存の検証プロセスでは、既存の SBOM をバイナリファイルと比較して、隠れたコンポーネントを検出します。
3. コンポーネントに対する既知の脆弱性を識別するための、脆弱性スキャンを自動化します。

機能

部品表（BOM）の作成

バイナリからのコンポーネントの識別

各製品のソフトウェアコンポーネントの正確な概要を把握
コンパイル済みバイナリファイルから直接、包括的な BOM を生成
コンポーネント、バージョン、およびライセンス情報を識別します。

部品表（BOM）の確認

コンパイル済みバイナリファイルを使用して、既存の BOM を検証する
コンポーネント、バージョン、およびライセンス情報の隠れた依存関係や文書化されていない依存関係を検出
ベンダーが不完全または古い BOM を提供しているかどうかを識別する

脆弱性の検出

自動検出と優先順位付け

NVD などの内部または公開されている脆弱性データベースへの接続
選択したデータベースの既知の脆弱性に対して BOM コンポーネントをスキャンし、BOM を利用可能な脆弱性に自動的にマッピング
バイナリコンテキストを使用した脆弱性の分類

ソフトウェアのセキュリティの向上

40 以上のスキャナでソースコードとバイナリファームウェアに焦点を当てます。
コマンドインジェクションの追跡
バッファオーバーフローを含む重大な脆弱性を検出する
推奨されるアクションを含む詳細なレポートの利点

リスクを軽減し、課題を優先順位付けするための最適な組み合わせ

アドオン：リスクベースの脆弱性管理

ESCRYPT CycurRISKTARA 情報を使用して、資産の影響とコンテキストに基づいて、最も重大な脆弱性を自動的に優先順位付け
戦略的な視点から最も重要な脆弱性に焦点を当てた迅速な意思決定
追加のコンテキストなしで、それぞれの BOM をスキャンする場合に比べ、製品内の脆弱性の数が管理しやすくなります。
製品において最も重要な課題に対処することで、効率的な設備利用率を実現する。

脆弱性をより迅速に検出・優先順位付け

ESCRYPT CycurANALYZE powered by ONEKEY は、バイナリファイルを使用して SBOM を自動的に作成したり、既存の SBOM を検証したりして、ソフトウェアコンポーネントの脆弱性を検出します。このツールを ESCRYPT CycurRISK と統合することで、企業は、資産の影響やコンテキストに基づいて、最も重要な脆弱性の評価、優先順位付け、対応に要する時間を短縮することができます。

ESCRYPT 脆弱性管理について続きを読む