日前，虹科姐妹公司康謀與C2A Security達成戰略合作，正式成為C2A Security在亞太地區的銷售與售后服務合作伙伴。此次合作將充分發揮雙方在技術研發與市場拓展方面的優勢資源，重點聚焦汽車自動駕駛領域，攜手推進技術創新與市場布局，共同開拓亞太地區汽車網絡安全市場的新格局。

關于C2A Security

C2A Security成立于2016年，總部位于以色列，其創立愿景是助力移動出行企業在軟件定義汽車時代保持競爭力并提升商業價值。公司的核心產品是EVSec DevSecOps平臺，該平臺由生成式人工智能驅動，支持從開發到運營再回到開發的安全生命周期，并自動化執行網絡安全標準和法規的合規流程。

C2A Security目前已擁有70項專利，并獲得CES創新獎、歐洲移動創新獎，年度最佳協作獎等榮譽。多年來，C2A Security已幫助寶馬集團、西門子、馬瑞利、NTT DATA、法雷奧和MIH等行業領導者重新定義網絡安全，將其從企業發展的制約因素轉變為業務增長的催化劑，在加速軟件發布周期的同時降低成本。

產品概覽

01EVSec平臺整體介紹

EVSec平臺在整個產品生命周期中推動自動化，通過真正的單一管理平臺為內部和外部利益相關者提供高效的安全工作和數據流。EVSec使組織能夠實現一流的網絡安全，同時最大限度地關注產品開發和簡化運營。

自動化網絡安全管理系統（CSMS）

通過采用C2A Security的專利威脅建模和信息層方法，來簡化客戶在整個產品生命周期中的開發和運營流程。

EVSec平臺自動化了包括網絡安全管理系統、代碼安全優先級排序、測試以及事件響應在內的關鍵流程，在網絡安全領域是一個強大的合作伙伴。該平臺與ISO/SAE 21434、聯合國第155號法規以及其他新興標準和法規完美契合，可實現細致的安全規劃和執行。

生成式AI驅動的高級自動化

EVSec AutoSynth是一個全面的生成式AI層，建立在EVSec強大的網絡安全模型之上，為添加先進的產品安全自動化提供了靈活性，從而實現威脅情報、合規性、測試等方面的自動化。

簡化開發流程

EVSec自動化了陳舊的手動流程，并促進了團隊、客戶和供應鏈之間的跨職能共享與合作，同時提供了全面的數字孿生功能。作為敏捷軟件開發的一部分，EVSec利用產品運行和漏洞的持續反饋來改進開發和設計。

02EVSec平臺要點功能

EVSec 分析

動態風險管理*

先進細粒度建模能力

可與客戶工具鏈無縫集成

靈活配置且易于使用學習

動態集中式目錄，實現重用與擴展

完全敏捷且定制化的儀表板及報告

自動化威脅分析及風險評估（TARA）

可調整的角色和權限、實時共享及授權

為監管機構提供自動化、動態化的合規報告及監管產品

風險驅動型產品安全的基礎（完整 DevSecOps 平臺產品的一部分）

EVSec 風險中心

根據對模型和威脅模型的真實風險影響確定漏洞優先級

根據攻擊樹深度分析自動持續計算最佳緩解措施

根據工作量、成本和時間自動建議以達到風險目標

動態風險管理并持續關注風險狀況

EVSec一體化BOM管理與漏洞掃描方案

BOM管理：支持SBOM、HBOM、CBOM創建與下載

漏洞掃描：集成NVD、OSV等漏洞庫，自動優先級排序

二進制分析：高級掃描，支持弱點檢測與AI優化

合規報告：生成ISO/SAE 21434、VDR等報告

CI/CD集成：無縫對接Jenkins、JIRA等工具

AI賦能：自動庫名更正、漏洞修復建議

供應鏈安全：供應商BOM與成熟度檢查

代碼分析：靜態代碼分析與代碼片段檢測

通知與審計：郵件、Slack通知，審計與修補建議

用戶管理：用戶分配與策略管理

EVSec 商業智能（BI）儀表板

使用 EVSec 儲存的數據創建自定義儀表板

編輯現有儀表板

從儀表板下載報告

使用由 C2A Security 創建的儀表板

EVSec 工作流程自動化

簡易的創建/編輯工作流程

使用目錄重用工作流程

在目錄中存儲工作流程模板

流程自動化（如 CSMS、AVCDL）

與其他 EVSec 模塊集成

數據驅動型的工作流程決策

自動化報告生成功能

支持專有框架/流程

支持標準框架（NIST、DoRA 等 ）

與外部工具集成以檢索證據并保存于工作流程中

如您對上述產品感興趣，

歡迎聯系康謀了解更多信息。

我們將竭誠為您服務！

期待與您的交流！

< 關于康謀自動駕駛 >

康謀是一家自動駕駛解決方案供應商（前身是虹科自動駕駛事業部）。

我們以數據為驅動力，提供高性能的數據采集、記錄、傳輸方案，針對各種駕駛場景進行精準的仿真模擬，以及對大量自動駕駛數據進行高效、高質量處理。我們的一站式服務能夠滿足自動駕駛領域研發測試的全流程需求。

通過深入了解客戶需求，結合行業最新技術和趨勢，我們致力于為客戶提供最適配的自動駕駛解決方案，助力客戶在自動駕駛領域取得更大突破。