xZETA

憑藉領先的漏洞研究與 SBOM 管理能力
精準洞察零日風險

預約展示

目前市場上的系統無法充分降低軟體風險—為什麼呢？

只關注已知漏洞

漏洞已超越已知的開源漏洞，延伸到零時差漏洞和惡意標的。僅聚焦解決開源漏洞，面對新的軟體定義車輛環境將不足以減輕風險。

不具可操作性的漏洞洞察

受限且不充分的補救資訊導致OEMs 和Tier 1供應商嚴重依賴人工進行漏洞收集、評估和管理。這種方法不僅耗時，而且還存在人為錯誤的風險。

不精準的軟體物料清單(SBOM)難以依據

漏洞管理平台自動產生的軟體物料清單 (SBOM) 可能包含像是不正確的開源元件版本或是路徑詳細資訊這類的錯誤。這迫使產品安全團隊投入大量時間進行手動審核。

領先的漏洞發掘與
SBOM 管理系統

擁有最佳偵測覆蓋率

消除盲點，可視性增加189%

與僅解決已知開源漏洞的漏洞管理平台相比，xZETA 還提供了對零日漏洞、未公開和已知漏洞、通用缺陷列表(CWE)、進階持續性攻擊(APT)* 和勒索軟體*等威脅的卓越可視性。我們的威脅情報超過國家漏洞資料庫 (NVD) 189%，提供更廣泛的偵測覆蓋範圍。

精確的漏洞處理排序

在關鍵的10%上有效分配資源

利用獨特的技術，即 VicOne 漏洞影響評級 (VVIR)*，xZETA 使 OEMs 和Tier 1供應商能夠將精力集中在對其系統運作影響最大的前 10% 關鍵漏洞上。這種創新方法結合了內部洞察（包括系統環境和產品使用行為）以及從我們獨家威脅情報中獲得的外部情報。

可行的洞察

威脅情報盡在掌握

符合 ISO/SAE 21434 標準，xZETA 提供威脅情報資料庫，持續追蹤全球網路安全事件和新聞，並將其與相關漏洞直接關聯起來。這協助車廠(OEM) 和Tier 1供應商能夠準確地優先處理漏洞，了解攻擊者如何利用這些漏洞，並根據必要的上下文繪製出攻擊路徑。

準確的 SBOM

減少不必要的手動審核工作

與現今漏洞掃描工具產生的SBOM易缺少檔案路徑、錯誤版本和省略套件資訊不同，xZETA 提供準確的 SBOM。xZETA 對軟體內容的關注確保了準確的版本檢測結果，即使在軟體版本與其相關設定檔或文件不一致的情況下也是如此。此外，xZETA 超越了 SBOM，還支援硬體物料清單 (HBOM) 和加密物料清單 (CBOM)，確保強大且完整的產品安全策略。

來源識別

一站式掌握軟體來源

為加強國家安全，美國正推動針對「相關國家」軟體與供應鏈風險的新規範。xZETA 可自動產生 SBOM，並提供軟體套件的供應商與來源資訊，提升軟體供應鏈的透明度與可追溯性。

xZETA FAQ

什麼是 VicOne xZETA？

VicOne xZETA 是一套雲端漏洞管理與軟體物料清單（SBOM）平台。除了偵測已知的開源漏洞外，xZETA 還能識別軟體中的零日漏洞、惡意程式、進階持續性攻擊（APT）、勒索軟體，以及後門攻擊等威脅，協助企業更全面掌握軟體供應鏈風險。

xZETA 與一般漏洞掃描工具有什麼不同？

xZETA 的漏洞覆蓋率相比 National Vulnerability Database（NVD）高出 189%。透過 VicOne 獨家的漏洞影響評級（VicOne Vulnerability Impact Rating，VVIR）進行風險排序，協助團隊聚焦於影響最關鍵的 10% 漏洞，降低人工分析負擔並提升處理效率。