VicOne推出下一代VSOC平台全新xNexus 为汽车防御提供情境化威胁情报
盖世汽车讯 据外媒报道,汽车网络安全解决方案供应商VicOne宣布推出下一代车辆安全运营中心(VSOC)平台xNexus。该新解决方案与VicOne的车载VSOC传感器集成,利用独特的大语言建模(LLM)方法提供定制报告以支持VSOC团队。xNexus可以根据不同利益相关者的需求,为产品安全事件响应团队(PSIRT)或工程团队提供可操作的、情境化的攻击情报。新VicOne解决方案提供的功能可加速威胁调查,实现对攻击的自信响应,并有效减轻追踪莫名其妙的错误警报的负担。
图片来源:VicOne
VicOne首席执行官Max Cheng表示:“基于云的VSOC已成为汽车行业解决动态网络安全要求和监管压力的传统方法,但这种方法不足以应对当前出现的威胁形势。VSOC团队必须能够理解和分析云内外,以及整个车载组件和基础设施的攻击路径。我们的新xNexus解决方案经过专门设计,可提供情境化见解、识别恶意攻击和可疑异常,并确保在SDV(软件定义车辆)中提供强大的保护。xNexus可有效帮助汽车VSOC团队发现网络安全事件的‘零号病人’。”
如今的VSOC平台仅严重依赖人工智能驱动的检测,通常会针对所有可疑异常情况触发警报,并会因迟到且不相关的通知而让VSOC团队不堪重负。此外,通用日志收集器通常会生成缺乏可操作情报的无用安全日志。
然而,xNexus结合了VSOC传感器和VicOne独特的情境化汽车威胁情报,围绕攻击路径提供差异化情境(黑客或其他行为者可能用来未经授权访问车辆系统、车辆网络或敏感信息的步骤或方法的序列)。这种协同作用减轻了追踪莫名其妙的错误警报的负担,并使VSOC分析师能够获取威胁情报,并将其与现有业务流程相结合,从而采取相应行动并进行有效的风险补救。
借助xNexus,攻击路径以简单易懂的方式进行解释,使VSOC团队能够更加有效,并有信心追踪攻击源头、识别受影响区域、辨别其最终目标,并在更短的时间内实施积极措施。xNexus缩短了学习曲线,并且只需单击一下,VSOC团队就可以快速洞察现实世界的事件,评估全球攻击的接近程度,并访问有关攻击向量、路径以及策略、技术和程序等重要因素的详细信息(TTP),以获得全面的汽车网络安全见解。