xZETA

既知のオープンソースの脆弱性のみに対処する従来の脆弱性管理プラットフォームとは対照的に、xZETAは、ゼロデイ、非公開、既知の脆弱性、共通脆弱性タイプ一覧（CWE）、標的型サイバー攻撃（APT）*、ランサムウェア*に対して優れた可視性を提供します。当社の脅威インテリジェンスは、国家脆弱性データベース（NVD：National Vulnerability Database）を27％上回り、より幅広い検出範囲を提供します。

*特許出願中

米国は、国家安全保障を強化するために、懸念国から供給されたソフトウェアを搭載したコネクテッド車両に関する新たな規則を提案しています。xZETAは、ソフトウェアパッケージのサプライヤーと供給元の詳細情報を自動的に生成し、容易なトレーサビリティを実現します。

ISO/SAE 21434に準拠したxZETAは、世界中のサイバーセキュリティのインシデントやニュースを絶え間なく追跡し、関連する脆弱性と直接関連付ける自動車脅威情報データベースを提供します。これにより、oemやtier-1サプライヤーは脆弱性の優先順位を正確に決定し、攻撃者が脆弱性を悪用する方法を理解し、必要なコンテクストとともに攻撃経路をマッピングすることができます。

• バイナリ解析では、ソースコードを変更せずに分析を行うことができます。
• 既存のCI/CDプロセスと連携し、SBOMの抽出と脆弱性の監視を自動化することで、運用効率を向上させます。
• JiraやBlock Harborなどのサードパーティーのチケットシステム とシームレスに統合し、ケース管理を合理化します。 - ソリューションの概要を読む 
• 調査後、CVSSスコアを修正することで、問題の重大度を変更できます。
• ファームウェア内の機密データを検出し、データ漏洩のリスクを軽減します。

• SBOMでオープンソースライセンスの可視性が得られ、コンプライアンスを確保できます。
• SPDXやCycloneDXなどの標準フォーマットでのSBOMエクスポートが可能で、OEMとの簡単な共有を促進し、NTIA SBOMの要件に準拠しています。
• 業界最大の脆弱性データベースによって強化された、ソフトウェア定義車両（SDV）におけるリスクに対する準備が整います。
• カスタマイズ可能なロールベースのアクセス制御（RBAC）により、ユーザー権限の管理を簡単に行えます。