云驰未来AI技术提效一倍以上 新一代汽车网络安全评估新产品问世
本报讯(融媒体中心 孙艳平)近日,北京经济技术开发区(北京亦庄)企业云驰未来发布新一代汽车网络安全评估产品——inTARA-NEO。作为一款汽车网络安全威胁分析和风险评估的工具,该产品应用AI技术提升安全和效率,让汽车网络安全分析评估从传统的人工“体力活”变成自动化、一键式分析输出,分析效率较常见TARA(威胁分析与风险评估)工具平均提升一倍以上。
“inTARA-NEO是汽车行业应对网络安全挑战的一大利器,能帮车企和供应商在概念设计阶段发现汽车系统的安全问题,减少因设计缺陷导致的安全漏洞,降低后期安全运维成本。”云驰未来有关负责人介绍道。在使用传统TARA工具时,工作人员就像面对机械式操作台,需手动逐一列出安全资产、反复校准数据链路等。而使用inTARA-NEO,工作人员只需要两步极简操作,就能完成从资产识别到风险分析的全链路自动化处理与智能优化建议生成。
自动化操作背后,是云驰未来搭建的轻量化架构设计在支撑。具体来看,由于inTARA-NEO采用渐进式交互设计的资产建模画板,使用者只需绘制数据流图,就能完成自动化资产识别,将以往长达一个月的安全资产配置环节缩短到分钟级。此外,使用者点击“分析”按钮,inTARA-NEO仅用10秒即可完成“资产拓扑-损害场景-威胁路径-攻击场景-风险评估-安全需求”的全链路推导,一键输出评估结果。
与此同时,依托云驰未来技术人员开发的关联知识库条目、智能辅助决策系统等,inTARA-NEO还能实现AI智能优化,不仅可以修正信息,还可以输出个性化定制的分析报告。其中,合规报告是TARA的“最后一公里”。由于不同企业的合规报告要求千差万别,inTARA-NEO“自定义报告”功能,可让报告生成从“削足适履”变成“量体裁衣”。
历经上百次TARA项目的实战打磨,inTARA-NEO实现效率和安全的双重进阶。根据云驰未来公布的数据显示,应用该产品的分析总时长较常见TARA工具平均缩短50%以上,较Excel文件分析方式平均缩短80%;且系统自动生成的分析报告,达到行业专家水平。
“我们希望让AI帮人们完成90%的重复劳动,把更多精力留给‘真正需要人脑决策’的安全防护,以‘亦庄智慧’助力国内智能网联汽车产业高质量发展。”该负责人表示。目前,云驰未来的inTARA-NEO已面向车企开放内测,下一步将面向市场推广应用。