ESCRYPT 漏洞管理

通过有效的基于风险的漏洞管理提升产品安全性

ESCRYPT 漏洞管理解决方案能够在软件定义的车辆中识别出数百个潜在漏洞，这些漏洞在处理前必须进行上下文分析、审查和优先级排序。ETAS 为整车制造商（OEM）和一级供应商（Tier 1）提供由安全专家支持的持续监控服务，并搭配其经过验证的漏洞管理软件ESCRYPT CycurANALYZE，该软件由 ONEKEY 技术驱动。

联系我们

平板电脑上显示ESCRYPT漏洞管理项目，旁边的笔记本电脑上显示一辆汽车的渲染图。

您的获益

降低网络攻击风险

持续监控能够实现对产品中漏洞的早期发现、评估和缓解。

卓越的领域专业知识

多年的汽车网络安全咨询和漏洞管理经验，确保为特定的汽车安全需求提供有效且量身定制的解决方案。

高一致性

一个系统化、全面且有效的漏洞管理流程，确保符合行业最佳实践的相关标准和法规。

全面且有效的漏洞管理流程的关键要素

该图表展示了基于二进制文件或软件/硬件物料清单（BOM）作为输入的持续监控与漏洞扫描流程。漏洞通过类似NVD（NIST）的数据库进行识别，该数据库包含漏洞描述、缓解措施及已知受影响软件信息。 — 持续监控和漏洞扫描至关重要。这些过程以二进制文件或软件/硬件物料清单（BOM）作为输入。漏洞通过数据库（如NIST的NVD）进行识别，该数据库为后续的处理和缓解措施提供依据。

根据您的需求提供定制化支持

安全物料清单（BOM）创建

ETAS 的安全物料清单（BOM）创建服务为开发与安全相关的物料清单提供专业指导。这些物料清单准确记录所有必要组件，包括硬件、软件及加密材料，并包含产品特定的配置信息。服务范围：

用例定义：
用例的定义旨在确保物料清单（BOM）符合组织要求。
指南创建：
制定了全面的物料清单（BOM）创建指南，包括推荐的格式（例如CycloneDX）以及满足定义用例所需的必要字段。
概念定义：
为确保文档的一致性和清晰度，针对专有产品和自研组件，建立了用于物料清单（BOM）生成的概念定义。
实施：
提供支持以实施新的物料清单（BOM）概念，以满足自动化定义的要求。
审查：
现有物料清单（BOM）将接受审查，以确保其符合推荐的格式，从而便于漏洞识别。

漏洞管理流程

ETAS 的漏洞管理流程通过定义、优化并建立一个强大的漏洞管理流程，提升组织的整体安全态势。该流程为中央团队和产品团队提供全面支持，确保该流程的有效执行。服务范围：

状态评估：
对现有的漏洞管理框架进行评估，并收集利益相关者的反馈以识别改进领域。
流程定义：
漏洞管理流程已定义并优化，以满足组织需求。
工具评估：
当前工具进行了评估，并探索了可提升漏洞管理流程的其他工具。
工具与流程实施：
提供实施新工具和流程的支持，包括对相关利益相关者的培训，以确保顺利采用。
定期报告：
建立了一个持续报告框架，包括已商定的关键绩效指标（KPIs），以跟踪进展和效果。

漏洞响应

漏洞响应帮助组织有效分析、评估并消除产品漏洞。我们提供定制化策略和可实施的解决方案，以提升安全性并降低风险。服务范围：

风险评估：
识别出的漏洞的严重性和影响程度将进行评估，以便根据具体情况和风险等级制定优先级最高的缓解措施。
缓解策略：
制定并实施有效的缓解策略，包括针对特定需求定制的修复计划和安全增强措施。
实施：
提供实施减缓策略的指导和支持，确保有效执行。
持续支持：
在整个缓解过程中提供持续支持，确保组织能够抵御新兴威胁并保持韧性。

通过检测和分类产品中的漏洞，提升安全策略。

ESCRYPT CycurANALYZE 由 ONEKEY 提供技术支持，是一款高效的漏洞管理工具，可用于优先处理漏洞。它会自动生成软件物料清单（SBOM）或验证现有SBOM，通过分析二进制文件有效识别软件组件中的漏洞。该解决方案通过高效且主动地处理问题，在这些问题演变为安全事件之前予以解决，从而显著降低成本。

ESCRYPT CycurANALYZE 由 ONEKEY 提供技术支持