通过有效的基于风险的漏洞管理提升产品安全性

我们的 ESCRYPT 漏洞管理可识别软件定义汽车中的数百个潜在发现，在处理漏洞之前，必须对这些发现进行背景分析、审查和优先排序。我们的解决方案能有效地自动识别与您的项目背景相关的关键漏洞，使您能够高效地分配资源并专注于最关键的问题。

ETAS 与产品安全专家 ONEKEY 联合推出一款解决方案，用于对软件定义汽车进行有效的基于风险的漏洞管理。ONEKEY 软件可自动对固件二进制文件进行实时分析并创建软件物料清单 (BOM)。在 ETAS，我们将汽车网络安全方面的专业知识与我们的产品 ESCRYPT CycurRISK 相结合，关注并优先处理在您的环境中真正重要的关键漏洞。

• 自动软件组件分析可提供软件供应链的可见性。
• 利用与 NVD 等漏洞数据库的接口自动检测漏洞，将 CVE 映射到 CVSS。