Argus VVM（Vehicle Vulnerability Management）は、車両およびコンポーネントの開発、生産、そして生産後の各フェーズで、脆弱性を監視、検知、対応の支援を行います。
自動車メーカーがUNR 155、ISO/SAE 21434のような規制や規格の要件を満たし、消費者の安全とプライバシーに対する脅威を低減するには、自動車ソフトウェアの脆弱性を監視、検知し、適切に対応する必要があります。そのためには、製品ライフサイクル全体にわたって自動車のアセットと脆弱性を可視化する機能が必要です。
自動車専用に構築された製品であり、システムレベルからコンポーネント、アイテムレベルまで、車載ECUの階層全体の管理
常時リアルタイムで脆弱性を検知し、優先度を設定した脆弱性にすばやく対処
APIアクセスと標準プロトコルをサポートすることで、既存のツールチェーンが使用可能
主要な脆弱性情報に基づき、最新の脆弱性トレンドをもれなく反映
1つのVVMインスタンスで複数のプロジェクトに対応
脆弱性の優先度設定を自動化することで、重大なリスクをハイライトしてアナリストの負担を軽減
VVMは、ECUやソフトウェアライブラリなどの自動車アセットの脆弱性を検知する包括的なシステムです。
公開および非公開の脆弱性リポジトリをベースにスキャンを行い、単一システムで関連するすべての脆弱性を追跡
CVE、アセット、プロジェクト、モデルごとに、リスクの影響度を把握
脆弱性が特定された場合は、アセットカテゴリーごとの階層型アラートに対してベストプラクティスに基づく改善を行い、状況に合わせた対処でリスクを低減
ソフトウェア部品表（SBOM）を自動抽出し、脆弱性の有無を調査
全コンポーネントのBOMを追跡してハードウェアおよびソフトウェアアセットを管理
外部のサポートやトレーニングに伴うコストを削減
VVMは自動車メーカーやサプライヤーに車両および車載コンポーネントに潜む脆弱性についての知見を提供するとともに、財務、セキュリティ、プライバシーに関する潜在的リスクへの影響度の特定とその低減を支援します。
CANネットワークトラフィックを監視し、異常や脅威の兆候を検出し、DoS攻撃やブルートフォース攻撃などの重大なリスクを防止することができます。
PosixベースのECUに高度な侵入検知・防御機能を追加し、ソフトウェア・デファインド・ビークルのリスクを低減し、コンプライアンスを推進します。
テクノロジー、プロセス、プレーブック、知識を統合した車両セキュリティオペレーションセンターにより、何百万台もの自動車を保護している専門知識を活用できます。
包括的なネットワーク監視、脅威の検出、攻撃防御をECUライブラリ、またはスイッチのファームウェアにあらかじめ統合して、車載ネットワークを保護します。
Argus vDomeはフリートオペレーター、保険会社、OEM向けの特許取得済みのAI搭載製品で、サイバー攻撃から重要なシステムおよび車両を保護し、キーレスエントリーやCANインジェクションによる自動車盗難を防止します。
