本文へスキップ
AutoST by Zyberum GmbH
メニュー

仕組み

ブラウザにダッシュボード、ベンチにエージェント。

AutoST は 3 つの部分で構成されます。作業に使う Web ダッシュボード、スキャンを統括して結果を保存するバックエンド、そして ECU の隣に置かれてバスと通信するエージェント Carbyne です。

AutoST コンポーネントダッシュボード

要約

AutoST は 3 つの部分から成ります。Web ダッシュボードでは ECU(コンポーネント)を定義し、スキャンを設定し、結果を読みます。バックエンドはジョブを統括し、検出結果を保存し、API トークンを発行します。Carbyne は Windows または Linux で動作するベンチエージェントで、CAN、CAN FD、DoIP、SOME/IP で ECU に接続してスキャンを実行し、進捗と結果を HTTPS で報告します。複数のエージェントで複数の ECU を並行してテストできます。

構成

ベンチの構成

ECU がひとつ、インターフェースがひとつ、Carbyne を動かすテスターがひとつ、そして AutoST バックエンド。特別なものは何もありません。

  1. ECUベンチ上のターゲット
  2. Vector インターフェースCAN、CAN FD または DoIP
  3. Carbyne エージェントWindows または Linux のテスター上
  4. AutoST バックエンドブラウザのダッシュボード
Carbyne エージェントは HTTPS でバックエンドをポーリングするため、ベンチ側に受信ポートは不要です。Vector インターフェースを SocketCAN や Panda に置き換えたり、複数のベンチを並行して動かしたりできます。

3 つの構成要素

ダッシュボード、バックエンド、ベンチエージェント

Web ダッシュボード

ECU を定義し、スキャンを設定・起動し、進捗をライブで確認し、検出結果を読みます。ロールベースアクセス、グループ、マルチテナントに対応。

バックエンド

ジョブキューを統括し、スキャンと検出結果を保存し、リスクをスコア化し、CI/CD を動かす API トークンを発行します。

Carbyne エージェント

ベンチ上の Windows または Linux で動作し、バスまたは IP で ECU に接続し、スキャンを実行して結果を HTTPS でストリーミングします。

スキャンフロー

配線した ECU から修正計画まで

  1. 01

    コンポーネントを定義

    ダッシュボードで ECU を作成します:インターフェース(CAN バス、Ethernet)とプロトコル(CAN、CAN FD、UDS、DoIP)。3 ステップのウィザードが案内します。

  2. 02

    エージェントをペアリング

    ベンチマシンに Carbyne をインストールし、API トークンでペアリングします。エージェント ID が報告され、利用可能なターゲットとして表示されます。

  3. 03

    スキャンを設定

    エンジンとモード、アダプターとビットレート、キープアライブ、ODX/CDD や DBC ファイルを選びます。ウィザードが設定全体をプレビューします。

  4. 04

    実行して見守る

    エージェントがスキャンを実行し、進捗をストリーミングします:イテレーション、検出結果、毎秒のリクエスト数。複数のエージェントを並行して動かせます。

  5. 05

    確認してエクスポート

    検出結果を読み、リスクを受容またはコメントし、PDF レポートと SARIF、CSV、JSON 形式の修正計画をエクスポートします。

テストベンチのために

今の作業のやり方にそのまま馴染む

AutoST にセキュリティツールだらけのラボは必要ありません。ダッシュボードとバックエンドはひとつのコンテナで動き、Carbyne エージェントはすでにお持ちのハードウェア上で ECU の隣で動きます。

スキャンを再実行してもコメントとリスク受容は引き継がれるため、修正は解決済みとして表示され、ノイズが戻ってくることはありません。コンポーネントごとのスキャン履歴が、ECU のライフサイクル全体にわたる記録になります。

FAQ

よくある質問

実際のテストはどこで行われますか?

ECU の隣にある Carbyne エージェント上です。バックエンドは統括と保存を担当し、エージェントがバスと IP の通信を行います。バックエンドから直接テストすることはありません。

複数の ECU を同時にテストできますか?

はい。各ベンチが独自のエージェントを動かし、バックエンドがそれらすべてにスキャンを並行してスケジュールします。

ベンチは外部から到達可能である必要がありますか?

いいえ。エージェントは HTTPS でバックエンドをポーリングしてジョブを取得するため、ベンチ側に受信ポートを開ける必要はありません。

自社の ECU で確かめる

お使いのタイプの ECU で AutoST が動く様子をご覧ください

1 時間のライブデモを予約してください。実際のターゲットをスキャンし、検出結果と Fix Plan を一緒に確認しながら、どんな質問にもお答えします。

  • 担当するのは営業ではなくセキュリティエンジニア
  • プロトコルやハードウェアに関する質問を持ち込み可
  • 無料で、終了後には明確な次のステップを提示
Tom Zaubermann

デモの担当者Tom ZaubermannZyberum 創業者、元 VW InCar Security Testing Lab リード

Tier 1、Tier 2 サプライヤーおよび OEM での導入実績あり。リファレンスはご要望に応じてご提供します。

電話で問い合わせ: +49 176 439 17074automotive@zyberum.com

またはメッセージを送る

1 営業日以内に返信します。

電話で問い合わせデモを予約

ご都合のよい時間をお選びください

新しいタブで開く