日前，虹科姐妹公司康謀與C2A Security達成戰(zhàn)略合作，正式成為C2A Security在亞太地區(qū)的銷售與售后服務(wù)合作伙伴。此次合作將充分發(fā)揮雙方在技術(shù)研發(fā)與市場拓展方面的優(yōu)勢資源，重點聚焦汽車自動駕駛領(lǐng)域，攜手推進技術(shù)創(chuàng)新與市場布局，共同開拓亞太地區(qū)汽車網(wǎng)絡(luò)安全市場的新格局。

關(guān)于C2A Security

C2A Security成立于2016年，總部位于以色列，其創(chuàng)立愿景是助力移動出行企業(yè)在軟件定義汽車時代保持競爭力并提升商業(yè)價值。公司的核心產(chǎn)品是EVSec DevSecOps平臺，該平臺由生成式人工智能驅(qū)動，支持從開發(fā)到運營再回到開發(fā)的安全生命周期，并自動化執(zhí)行網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和法規(guī)的合規(guī)流程。

C2A Security目前已擁有70項專利，并獲得CES創(chuàng)新獎、歐洲移動創(chuàng)新獎，年度最佳協(xié)作獎等榮譽。多年來，C2A Security已幫助寶馬集團、西門子、馬瑞利、NTT DATA、法雷奧和MIH等行業(yè)領(lǐng)導(dǎo)者重新定義網(wǎng)絡(luò)安全，將其從企業(yè)發(fā)展的制約因素轉(zhuǎn)變?yōu)闃I(yè)務(wù)增長的催化劑，在加速軟件發(fā)布周期的同時降低成本。

產(chǎn)品概覽

01EVSec平臺整體介紹

EVSec平臺在整個產(chǎn)品生命周期中推動自動化，通過真正的單一管理平臺為內(nèi)部和外部利益相關(guān)者提供高效的安全工作和數(shù)據(jù)流。EVSec使組織能夠?qū)崿F(xiàn)一流的網(wǎng)絡(luò)安全，同時最大限度地關(guān)注產(chǎn)品開發(fā)和簡化運營。

自動化網(wǎng)絡(luò)安全管理系統(tǒng)（CSMS）

通過采用C2A Security的專利威脅建模和信息層方法，來簡化客戶在整個產(chǎn)品生命周期中的開發(fā)和運營流程。

EVSec平臺自動化了包括網(wǎng)絡(luò)安全管理系統(tǒng)、代碼安全優(yōu)先級排序、測試以及事件響應(yīng)在內(nèi)的關(guān)鍵流程，在網(wǎng)絡(luò)安全領(lǐng)域是一個強大的合作伙伴。該平臺與ISO/SAE 21434、聯(lián)合國第155號法規(guī)以及其他新興標(biāo)準(zhǔn)和法規(guī)完美契合，可實現(xiàn)細致的安全規(guī)劃和執(zhí)行。

生成式AI驅(qū)動的高級自動化

EVSec AutoSynth是一個全面的生成式AI層，建立在EVSec強大的網(wǎng)絡(luò)安全模型之上，為添加先進的產(chǎn)品安全自動化提供了靈活性，從而實現(xiàn)威脅情報、合規(guī)性、測試等方面的自動化。

簡化開發(fā)流程

EVSec自動化了陳舊的手動流程，并促進了團隊、客戶和供應(yīng)鏈之間的跨職能共享與合作，同時提供了全面的數(shù)字孿生功能。作為敏捷軟件開發(fā)的一部分，EVSec利用產(chǎn)品運行和漏洞的持續(xù)反饋來改進開發(fā)和設(shè)計。

02EVSec平臺要點功能

EVSec 分析

動態(tài)風(fēng)險管理*

先進細粒度建模能力

可與客戶工具鏈無縫集成

靈活配置且易于使用學(xué)習(xí)

動態(tài)集中式目錄，實現(xiàn)重用與擴展

完全敏捷且定制化的儀表板及報告

自動化威脅分析及風(fēng)險評估（TARA）

可調(diào)整的角色和權(quán)限、實時共享及授權(quán)

為監(jiān)管機構(gòu)提供自動化、動態(tài)化的合規(guī)報告及監(jiān)管產(chǎn)品

風(fēng)險驅(qū)動型產(chǎn)品安全的基礎(chǔ)（完整 DevSecOps 平臺產(chǎn)品的一部分）

EVSec 風(fēng)險中心

根據(jù)對模型和威脅模型的真實風(fēng)險影響確定漏洞優(yōu)先級

根據(jù)攻擊樹深度分析自動持續(xù)計算最佳緩解措施

根據(jù)工作量、成本和時間自動建議以達到風(fēng)險目標(biāo)

動態(tài)風(fēng)險管理并持續(xù)關(guān)注風(fēng)險狀況

EVSec一體化BOM管理與漏洞掃描方案

BOM管理：支持SBOM、HBOM、CBOM創(chuàng)建與下載

漏洞掃描：集成NVD、OSV等漏洞庫，自動優(yōu)先級排序

二進制分析：高級掃描，支持弱點檢測與AI優(yōu)化

合規(guī)報告：生成ISO/SAE 21434、VDR等報告

CI/CD集成：無縫對接Jenkins、JIRA等工具

AI賦能：自動庫名更正、漏洞修復(fù)建議

供應(yīng)鏈安全：供應(yīng)商BOM與成熟度檢查

代碼分析：靜態(tài)代碼分析與代碼片段檢測

通知與審計：郵件、Slack通知，審計與修補建議

用戶管理：用戶分配與策略管理

EVSec 商業(yè)智能（BI）儀表板

使用 EVSec 儲存的數(shù)據(jù)創(chuàng)建自定義儀表板

編輯現(xiàn)有儀表板

從儀表板下載報告

使用由 C2A Security 創(chuàng)建的儀表板

EVSec 工作流程自動化

簡易的創(chuàng)建/編輯工作流程

使用目錄重用工作流程

在目錄中存儲工作流程模板

流程自動化（如 CSMS、AVCDL）

與其他 EVSec 模塊集成

數(shù)據(jù)驅(qū)動型的工作流程決策

自動化報告生成功能

支持專有框架/流程

支持標(biāo)準(zhǔn)框架（NIST、DoRA 等 ）

與外部工具集成以檢索證據(jù)并保存于工作流程中

如您對上述產(chǎn)品感興趣，

歡迎聯(lián)系康謀了解更多信息。

我們將竭誠為您服務(wù)！

期待與您的交流！

< 關(guān)于康謀自動駕駛 >

康謀是一家自動駕駛解決方案供應(yīng)商（前身是虹科自動駕駛事業(yè)部）。

我們以數(shù)據(jù)為驅(qū)動力，提供高性能的數(shù)據(jù)采集、記錄、傳輸方案，針對各種駕駛場景進行精準(zhǔn)的仿真模擬，以及對大量自動駕駛數(shù)據(jù)進行高效、高質(zhì)量處理。我們的一站式服務(wù)能夠滿足自動駕駛領(lǐng)域研發(fā)測試的全流程需求。

通過深入了解客戶需求，結(jié)合行業(yè)最新技術(shù)和趨勢，我們致力于為客戶提供最適配的自動駕駛解決方案，助力客戶在自動駕駛領(lǐng)域取得更大突破。