擎天信安汽車安全運(yùn)營中心在2023年3月11日于擎天信安北京安全研究中心正式發(fā)布。該運(yùn)營中心方案主要包括汽車網(wǎng)絡(luò)安全運(yùn)營中心（VSOC）、汽車數(shù)據(jù)安全運(yùn)營中心（VDSOP）以及汽車網(wǎng)絡(luò)安全管理平臺（CSMS）。希望通過一站式解決方案為汽車行業(yè)客戶解決汽車網(wǎng)絡(luò)安全、汽車數(shù)據(jù)安全以及安全合規(guī)難題。

(相關(guān)資料圖)

汽車安全運(yùn)營中心

隨著智能網(wǎng)聯(lián)汽車技術(shù)的高速發(fā)展，逐漸增多的攻擊面使網(wǎng)聯(lián)汽車面臨的安全威脅也愈演愈烈。國內(nèi)外密集出臺的汽車網(wǎng)絡(luò)安全、汽車數(shù)據(jù)安全相關(guān)的法規(guī)、標(biāo)準(zhǔn)，也將主機(jī)廠作為第一責(zé)任主體。再加上汽車產(chǎn)業(yè)鏈的復(fù)雜協(xié)同及供應(yīng)商體系的分散性，使汽車網(wǎng)絡(luò)安全的管理和落地實(shí)施面臨非常大的挑戰(zhàn)。

在此背景下，擎天信安推出汽車安全運(yùn)營中心。通過行業(yè)首創(chuàng)的CSMS(汽車全生命周期網(wǎng)絡(luò)安全管理平臺)，賦能主機(jī)廠便捷、統(tǒng)一、高效管理所有車型及非車型研發(fā)項(xiàng)目。在實(shí)現(xiàn)流程化、標(biāo)準(zhǔn)化、組件化及平臺化的網(wǎng)絡(luò)安全數(shù)字化轉(zhuǎn)型的同時，幫助主機(jī)廠及其他產(chǎn)業(yè)鏈上下游客戶搭建汽車網(wǎng)絡(luò)安全體系，并完善汽車網(wǎng)絡(luò)安全的合規(guī)建設(shè)。并基于管理平臺驅(qū)動和支持汽車網(wǎng)絡(luò)安全和汽車數(shù)據(jù)安全落地。通過VSOC(汽車網(wǎng)絡(luò)安全運(yùn)營平臺)構(gòu)建覆蓋汽車生產(chǎn)全鏈路節(jié)點(diǎn)、汽車應(yīng)用全場景的監(jiān)控網(wǎng)絡(luò)，實(shí)現(xiàn)對主機(jī)廠所有車輛、相關(guān)服務(wù)平臺等的實(shí)時安全監(jiān)控。VSOC基于領(lǐng)先的大數(shù)據(jù)處理架構(gòu)，內(nèi)置多種AI分析模型及自學(xué)習(xí)分析引擎，支持海量數(shù)據(jù)實(shí)時處理及關(guān)聯(lián)分析，零誤報(bào)精準(zhǔn)預(yù)警。VDSOP(汽車數(shù)據(jù)安全運(yùn)營平臺)基于全域監(jiān)測引擎、全域風(fēng)險(xiǎn)聯(lián)動分析引擎，可以監(jiān)測識別已知風(fēng)險(xiǎn)并預(yù)測未知威脅，并提供相應(yīng)的風(fēng)險(xiǎn)防控措施，如數(shù)據(jù)加密，數(shù)據(jù)脫敏等。變被動為主動，實(shí)現(xiàn)聯(lián)防聯(lián)動；平臺具備聚合生態(tài)能力，幫助主機(jī)廠實(shí)現(xiàn)資產(chǎn)規(guī)范、數(shù)據(jù)安全高效智能治理以及數(shù)據(jù)安全運(yùn)營能力。

汽車安全運(yùn)營中心關(guān)系圖

汽車網(wǎng)絡(luò)安全運(yùn)營平臺（VSOC）

擎天汽車網(wǎng)絡(luò)安全運(yùn)營平臺以數(shù)據(jù)挖掘、人工智能、知識圖譜和關(guān)聯(lián)分析等技術(shù)手段，對主機(jī)廠資產(chǎn)進(jìn)行精細(xì)管理及全方位實(shí)時監(jiān)控，支持實(shí)時檢測車端脆弱性情況、風(fēng)險(xiǎn)威脅、攻擊事件、流量使用情況和資源運(yùn)行狀態(tài)等。支持根據(jù)檢測的風(fēng)險(xiǎn)事件發(fā)生情況和各項(xiàng)安全歷史數(shù)據(jù)進(jìn)行系統(tǒng)自學(xué)習(xí)，通過分析風(fēng)險(xiǎn)事件發(fā)生時間、事件數(shù)量波動、地理位置、攻擊源和攻擊類型等各項(xiàng)風(fēng)險(xiǎn)影響因素，對未來潛在發(fā)生的安全風(fēng)險(xiǎn)進(jìn)行預(yù)測。幫助安全運(yùn)維管理人員對下一步安全運(yùn)維工作進(jìn)行提前規(guī)劃，做好準(zhǔn)備，防患于未然，與資產(chǎn)配置有關(guān)的智能分析結(jié)果也可以幫助企業(yè)對零部件供應(yīng)商的選擇提供一定的參考價(jià)值。通過將安全人員與汽車網(wǎng)絡(luò)安全事件響應(yīng)有機(jī)結(jié)合，落地監(jiān)控發(fā)現(xiàn)-關(guān)聯(lián)預(yù)警-分析處置的標(biāo)準(zhǔn)流程。并結(jié)合擎天領(lǐng)先的汽車整車入侵檢測防御系統(tǒng)完成策略更新及下發(fā)，實(shí)現(xiàn)端云聯(lián)動閉環(huán)處置。通過集成自動化編排響應(yīng)能力，極大提升主機(jī)廠汽車網(wǎng)絡(luò)安全運(yùn)營效率，及時有效緩解汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

汽車網(wǎng)絡(luò)安全運(yùn)營平臺產(chǎn)品架構(gòu)

產(chǎn)品優(yōu)勢：

產(chǎn)品技術(shù)成熟，已獲得多家頭部本土及合資主機(jī)廠信賴并投入使用到實(shí)際安全運(yùn)維管理工作中。

支持個性化自定義報(bào)表模板，靈活度高，滿足多樣使用場景，符合所有用戶需求。

橫向及縱深的全維度態(tài)勢感知，涉及多種維度如車輛、零部件、脆弱性、風(fēng)險(xiǎn)、攻擊、流量和資源等。

基于AI的風(fēng)險(xiǎn)計(jì)算引擎及關(guān)聯(lián)分析引擎實(shí)現(xiàn)更精準(zhǔn)的更靠譜的分析。

做到知己知彼，實(shí)現(xiàn)對網(wǎng)絡(luò)攻擊事件進(jìn)行識別、檢測、關(guān)聯(lián)、評估，做到對攻擊事件的定性、定量的分析研判、趨勢預(yù)測，同時支持威脅的追蹤溯源分析。

內(nèi)置的車端漏洞緊急度指標(biāo)算法，幫助安全運(yùn)維管理人員更簡單高效地完成漏洞信息的管理和漏洞修復(fù)工作。

汽車網(wǎng)絡(luò)安全管理平臺（CSMS）

汽車網(wǎng)絡(luò)安全管理平臺是國內(nèi)首款完全面向汽車行業(yè)設(shè)計(jì)的、滿足R155法規(guī)及21434標(biāo)準(zhǔn)的一站式管理平臺，覆蓋整車V模型各個階段，并能夠?qū)⑿畔踩谌氲秸囇邪l(fā)流程的每一個環(huán)節(jié)。平臺通過持續(xù)解讀最新法規(guī)、開發(fā)或集成更多安全工具，打造成為“下一代汽車信息安全工具箱”，助力主機(jī)廠建立符合法規(guī)和標(biāo)準(zhǔn)要求的全生命周期信息安全管理及防御體系。

汽車網(wǎng)絡(luò)安全管理平臺產(chǎn)品架構(gòu)

產(chǎn)品優(yōu)勢：

產(chǎn)品已為多家主車廠提供服務(wù)，并幫助其安全團(tuán)隊(duì)管理100+車型研發(fā)項(xiàng)目。

產(chǎn)品以項(xiàng)目方式將團(tuán)隊(duì)成員連接起來，使用統(tǒng)一的需求、方案、組件、測試等解決方案來實(shí)現(xiàn)車型研發(fā)過程的安全管理。

持續(xù)的網(wǎng)絡(luò)安全服務(wù)能力，提供國內(nèi)外法規(guī)及標(biāo)準(zhǔn)解讀、安全功能升級等服務(wù)。

網(wǎng)絡(luò)安全復(fù)用能力，支持對項(xiàng)目、文檔、安全需求、安全方案、安全組件、測試用例的快速復(fù)用，從而降低車型項(xiàng)目研發(fā)的成本及風(fēng)險(xiǎn)。

靈活的自定義能力，支持功能模塊自由組合，支持工作流自定義、看板自定義等。

安全合規(guī)能力，將國內(nèi)外法規(guī)拆分成需求點(diǎn)進(jìn)行維護(hù)管理，對車型合規(guī)進(jìn)度進(jìn)行跟蹤分析，同時可為新車型的出海決策提供合規(guī)數(shù)據(jù)支撐。

數(shù)據(jù)安全運(yùn)營平臺（VDSOP）

擎天數(shù)據(jù)安全運(yùn)營平臺結(jié)合我國先后出臺的一系列法律法規(guī)和標(biāo)準(zhǔn)條例：《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《數(shù)據(jù)出境安全評估辦法》等信息搭建，數(shù)據(jù)安全運(yùn)營平臺是一款融合機(jī)器學(xué)習(xí)、大數(shù)據(jù)分析、文檔加密、訪問控制、關(guān)聯(lián)分析、數(shù)據(jù)標(biāo)識等技術(shù)的綜合性數(shù)據(jù)智能安全產(chǎn)品，可幫助用戶對結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行數(shù)據(jù)治理（資產(chǎn)統(tǒng)計(jì)、分類、聚類、分級、密級標(biāo)識等）、安全管控（數(shù)據(jù)加密、權(quán)限管理，數(shù)據(jù)脫敏、邊界防護(hù)、應(yīng)用準(zhǔn)入、行為審計(jì)、數(shù)據(jù)防護(hù)、數(shù)據(jù)出境等）、態(tài)勢感知（趨勢分析、風(fēng)險(xiǎn)預(yù)警、溯源、風(fēng)險(xiǎn)人員畫像等），為用戶的核心數(shù)據(jù)資產(chǎn)從網(wǎng)絡(luò)、存儲、應(yīng)用等全方位提供全生命周期保護(hù)，在確保組織敏感數(shù)據(jù)安全前提下，不管控、不影響非敏感業(yè)務(wù)開展的體驗(yàn)度，實(shí)現(xiàn)安全與效率的雙向平衡。以海量的數(shù)據(jù)安全數(shù)據(jù)作為安全要素，通過大數(shù)據(jù)技術(shù)對這些安全要素信息進(jìn)行分析，全面、精準(zhǔn)的掌握數(shù)據(jù)安全狀態(tài)，提升數(shù)據(jù)安全風(fēng)險(xiǎn)的主動預(yù)警能力、響應(yīng)能力，形成數(shù)據(jù)安全監(jiān)控的閉環(huán)。采用機(jī)器學(xué)習(xí)、日志還原、可視化等技術(shù)手段，實(shí)現(xiàn)對安全威脅的深度檢測、智能發(fā)現(xiàn)、預(yù)判預(yù)測以及安全產(chǎn)品的聯(lián)防聯(lián)控，并以動態(tài)立體方式呈現(xiàn)敏感數(shù)據(jù)分布、流轉(zhuǎn)以及用戶行為等數(shù)據(jù)安全實(shí)時態(tài)勢，為數(shù)據(jù)安全運(yùn)營提供可靠的信息支撐。

數(shù)據(jù)安全運(yùn)營平臺產(chǎn)品架構(gòu)

產(chǎn)品優(yōu)勢：

統(tǒng)一管理：平臺統(tǒng)一管理數(shù)據(jù)資產(chǎn)、安全策略、事件處置、風(fēng)險(xiǎn)告警等信息。

統(tǒng)一調(diào)度：平臺可接入各類安全組件，并統(tǒng)一調(diào)度數(shù)據(jù)安全組件的運(yùn)作。

一鍵阻斷：針對數(shù)據(jù)安全威脅事件，可通過平臺預(yù)置的應(yīng)急響應(yīng)策略對威脅源實(shí)施阻斷。

溯源分析：基于平臺事件日志，從事件維度進(jìn)行分析處理并追溯。

自動化：支持規(guī)則靈活配置，通過安全編排和自動化響應(yīng)技術(shù)，從依賴人工轉(zhuǎn)變?yōu)樽詣踊荒芴幹谩?/p>

關(guān)鍵詞：