Pontuação de risco (0-10)
Ponderada a partir de 26 serviços ISO 14229, configurável por tenant, com a aceitação de risco considerada. Uma interface XCP/CCP exposta a eleva.
Pontuação e evidência
Um número que você defende, evidência que você arquiva.
O AutoST transforma uma varredura em uma única pontuação de risco e em um relatório que você pode apresentar a um auditor ou a um gestor, com o detalhe de que os seus engenheiros precisam logo abaixo.
Em resumo
O AutoST pontua o risco de uma ECU a partir dos resultados da enumeração. Um catálogo configurável de 26 serviços ISO 14229 carrega uma flag de risco e um peso (0 a 5); os serviços de risco ativos e não aceitos são somados e normalizados em uma pontuação de 0 a 10, e uma interface XCP ou CCP exposta a eleva. Cada varredura gera um relatório em PDF com visão geral, os achados e um rodapé de não repúdio. O Fix Plan é exportado como SARIF, CSV e JSON, e o plugin de CI emite JSON e JUnit XML.
Duas saídas
Uma pontuação e um relatório
Relatório em PDF
Uma visão geral, as tabelas de achados e um rodapé de não repúdio, adequado como evidência de verificação.
Configurável
Seu modelo de risco, não o nosso
O catálogo de risco de serviços é editável por tenant: altere quais serviços contam como de risco e quanto cada um pesa, para que a pontuação reflita o seu modelo de ameaças.
Aceitação de risco e comentários são mantidos entre varreduras, então um risco residual aceito continua aceito e o relatório conta a história real ao longo do tempo.
- Flags de risco e pesos por tenant
- Pontuação normalizada de 0 a 10
- Aceitação de risco mantida entre varreduras
- Saída em PDF, SARIF, CSV, JSON e JUnit XML
FAQ
Perguntas frequentes
Como a pontuação de risco é calculada?
A partir de um catálogo configurável de 26 serviços ISO 14229, cada um com uma flag de risco e um peso de 0 a 5. Os serviços de risco ativos e não aceitos são somados e normalizados em uma pontuação de 0 a 10; uma interface XCP ou CCP exposta a eleva.
O que há no relatório em PDF?
Uma visão geral, os achados por ID de arbitragem e sessão, e um rodapé de não repúdio. Ele foi projetado para servir como evidência de verificação.
Veja na sua ECU
Veja o AutoST rodando contra o seu tipo de ECU
Agende uma demo ao vivo de uma hora. Varremos um alvo real, percorremos os achados e o Fix Plan, e respondemos a tudo o que você quiser perguntar.
- Quem conduz é um engenheiro de segurança, não um vendedor
- Traga suas dúvidas de protocolo e hardware
- Gratuita, com um próximo passo claro ao final
Sua demo é comTom ZaubermannFundador da Zyberum, ex-líder do VW InCar Security Testing Lab
Já utilizado por fornecedores Tier 1, Tier 2 e OEMs. Referências sob consulta.
Ou envie uma mensagem
Respondemos em até um dia útil.