Aller au contenu
AutoST by Zyberum GmbH
Menu

Score et preuves

Un chiffre que vous pouvez défendre, des preuves que vous pouvez archiver.

AutoST transforme un scan en un score de risque unique et un rapport que vous pouvez présenter à un auditeur ou un manager, avec en dessous le détail dont vos ingénieurs ont besoin.

En bref

AutoST note le risque d’un ECU à partir de ses résultats d’énumération. Un catalogue configurable de 26 services ISO 14229 porte un marqueur de risque et un poids (0 à 5) ; les services risqués actifs et non acceptés sont additionnés et normalisés sur un score de 0 à 10, et une interface XCP ou CCP exposée le relève. Chaque scan produit un rapport PDF avec un aperçu, les résultats et un pied de non-répudiation. Le fix plan s’exporte en SARIF, CSV et JSON, et le plugin CI émet du JSON et du JUnit XML.

Deux sorties

Un score et un rapport

Score de risque (0-10)

Pondéré à partir de 26 services ISO 14229, configurable par locataire, avec l’acceptation des risques prise en compte. Une interface XCP/CCP exposée le relève.

Rapport PDF

Un aperçu, les tableaux de résultats et un pied de non-répudiation, utilisable comme preuve de vérification.

Configurable

Votre modèle de risque, pas le nôtre

Le catalogue de risque des services est modifiable par locataire : changez quels services comptent comme risqués et combien chacun pèse, de sorte que le score reflète votre modèle de menace.

L’acceptation des risques et les commentaires sont repris entre les re-scans, de sorte qu’un risque résiduel accepté reste accepté et que le rapport raconte la vraie histoire dans le temps.

  • Marqueurs et poids de risque par locataire
  • Score normalisé de 0 à 10
  • Acceptation des risques reprise entre les scans
  • Sortie PDF, SARIF, CSV, JSON et JUnit XML

FAQ

Questions fréquentes

Comment le score de risque est-il calculé ?

À partir d’un catalogue configurable de 26 services ISO 14229, chacun avec un marqueur de risque et un poids de 0 à 5. Les services risqués actifs et non acceptés sont additionnés et normalisés sur un score de 0 à 10 ; une interface XCP ou CCP exposée le relève.

Que contient le rapport PDF ?

Un aperçu, les résultats par arbitration ID et session, et un pied de non-répudiation. Il est conçu pour servir de preuve de vérification.

Voyez-le sur votre ECU

Voyez AutoST tourner sur votre type d’ECU

Réservez une démo en direct d’une heure. Nous scannons une cible réelle, parcourons les résultats et le Fix Plan, et répondons à tout ce que vous nous posez.

  • C’est un ingénieur sécurité qui la mène, pas un commercial
  • Apportez vos questions sur les protocoles et le matériel
  • Gratuit, avec une étape suivante claire ensuite
Tom Zaubermann

Votre démo se fait avecTom ZaubermannFondateur de Zyberum, ancien responsable du VW InCar Security Testing Lab

Déjà adopté par des fournisseurs Tier 1, Tier 2 et des OEM. Références sur demande.

Appelez-nous: +49 176 439 17074automotive@zyberum.com

Ou envoyez-nous un message

Nous répondons sous un jour ouvré.

Appelez-nousRéserver une démo

Choisissez un horaire qui vous convient

Ouvrir dans un nouvel onglet