2024年度最佳合作智能移动奖
2022年度汽车网络安全解决方案
2023年欧洲移动出行初创企业奖
2022中国国际汽车零部件及零部件展览会网络安全管理系统
MIH 创业大使 2022
2022 年 CES 创新奖
屡获殊荣的行业解决方案
随着电动汽车行业的快速发展，车辆系统的互联性和智能化程度不断提高，网络安全威胁也日益严峻。EVSec平台为电动汽车行业提供了一套全面的安全解决方案，它通过统一的可视化界面，打破企业内外部沟通壁垒，构建高效的安全工作流和数据流。平台涵盖实时监控、深度分析、漏洞管理等多个方面，旨在保障电动汽车系统的安全性。
EVSec 平台主要功能
开发与测试优化
自动为开发人员确定安全控制优先级，开发人员可据此将精力集中于关键安全问题，显著提升开发效率，确保代码安全从源头得到保障。
精准测试与漏洞管理
依产品特性和风险生成全面测试列表，避免测试遗漏。一旦发现漏洞，迅速识别受影响的软件版本，分析影响并提供应对方案。
运营洞察与实时防护
平台为安全运营中心提供产品洞察数据，助其掌握运行状态、发现隐患。同时可通过实时车载保护机制，全方位保护网络和端点，抵御网络攻击。
生成式 AI 驱动创新
EVSec AutoSynth 实现自动化威胁情报分析、合规检查和测试等。可快速识别新威胁，自动合规验证，提升平台安全防护和响应速度。
跨部门与供应链协同
自动化手动流程，打破部门和供应链壁垒，促进信息共享与协作。借助敏捷开发模式，利用产品运营和漏洞反馈优化产品开发设计，实现开发运营无缝对接。
产品服务
EVSec 分析
- 智能威胁建模与评估：平台配备全自动威胁建模引擎，支持动态风险评估。通过可扩展的 TARA（Threat Analysis and Risk Assessment），帮助企业精准把握法规要求，在产品全生命周期内有效管理风险。
- 合规报告自动生成：通过自动生成完全可定制并能自动适应模型变化的合规性报告，简化整个组织对UN R155法规、ISO/SAE 21434标准及其他标准和法规的合规流程。
- 高效协同与集成：支持团队和供应链之间的实时协作，与多种工具和系统（如 ticketing systems、asset and requirement management tools 等）集成，使平台能够顺畅融入企业现有工作流程。
EVSec一体化BOM管理与漏洞扫描
- BOM 全生命周期管控：在产品的各个阶段，平台对 BOM 进行动态管理。支持直接创建 BOM 或从第三方数据源导入，结合内部团队和外部供应商的实际情况，实现 BOM 的自动验证和管理。
- BOM 自动化验证：运用先进的二进制分析和 BOM 扫描技术，平台对 BOM 中的依赖关系、许可证以及潜在弱点进行自动验证，确保 BOM 信息的准确性和一致性。
- 风险驱动的漏洞管理：根据风险信息计算漏洞的可利用性，在不同项目间进行优先级排序。利用专利的分析方法评估漏洞的真实影响，合理分配资源，实现成本效益最大化的漏洞缓解策略。
- 集成与合规报告生成：与 DevOps 工具链深度集成，借助 CI/CD API 实现自动化的及时更新和通知。同时，根据模型变化生成 Vulnerability Exploitability eXchange（VEX）和 ISO/SAE 21434 合规报告，简化合规流程。
产品优势
客户评价
EVSec 可能是市场上最好的威胁分析工具，它还能促进内部和外部利益相关者之间的高效协作。
某财富 100 强咨询公司
风险管理负责人
EVSec 平台是任何公司都值得拥有的强大工具，期待它为我们的客户带来巨大价值。
西门子全球汽车解决方案总监
Piyush Karkare
EVSec 将 BOM 信息与 TARA 相结合的方法独具特色，这是其他供应商所没有的。
某美国一级供应商
产品安全架构师
联系我们
提交需求 我们会尽快与您联系
