車載OSS脆弱性診断・自動分析ツール 「Security Analyzer」
車載OSS脆弱性診断・自動分析ツール
最新テクノロジーのご紹介
Product Information 製品情報
近年、自動車のソフトウェア化が進み、自動車の持つ機能や価値をソフトウェアが決めることになってきています。パワートレイン制御やブレーキ操作のような車両制御からナビゲーションシステムやオーディオ機能といったインフォテインメント制御まで、いずれも高度なソフトウェアが必要です。いわゆるソフトウェア定義型自動車（Software-Defined Vehicle）に対するニーズの高まりにつれて、ソフトウェアに採用されるOSSコンポーネントの数も増加しています。 AutoCrypt Security Analyzerは、ソフトウェア開発ライフサイクル（Software Development Life Cycle、SDLC）に脆弱性スキャン及び分析機能を組み込み、車載におけるOSSのライセンスや脆弱性の管理をサポートします。
OSSのセキュリティリスク
OSSの重要性は益々高まっています。昨今では、ソフトウェアとOSSを組み合わせてシステムを開発することが主流となっています。オープンソースのソースコードを改変したり、複数のOSSを組み合わせて連携させるなど様々なカスタマイズも頻繁に行われます。最新の調査によると、ソフトウェア・コードベースの99％で1つ以上のOSSコンポーネントが使われ、ソフトウェア・コードベース全体における比率として、70％がオープンソースで構築されています。
誰でも自由に使えるメリットがあるものの、OSSによって多くのシステムが危険にさらされているのも事実です。ソフトウェア・コードベースの80%以上が少なくとも1つの脆弱性を含んでいるという分析結果も出ています。万が一OSSに脆弱性が発見された場合は、開発者自らパッチを適用したり、バージョンアップを行わなければなりません。しかし、ソースコードの一部改変した場合は、発見された脆弱性が自分が使ったソースコードに含まれているのかを判断することが極めて難しいです。他のソフトウェアとソースコードが依存関係にあり、バージョンアップなどが難しい場合もあります。
OSSの脆弱性の対処として、まずソフトウェア開発に使用したOSSコンポーネントとライセンスを明確に把握することが求められます。バイデン大統領は、連邦政府機関におけるサイバーセキュリティ改善に係る大統領令に署名しました。推奨事項の中には、連邦政府が使用するソフトウェア・アプリケーションの安全性と整合性を確保するためのSBOM（ソフトウェア部品表）が要件に挙げられています。SBOMには、ソフトウェア構築で使用される全てのオープンソース・コンポーネントやライセンス、バージョンなどが一覧に表示される必要があります。SBOMは日本においても普及が推進されており、今後益々重要性が高まると予想されます。
AutoCrypt Security Anaylzer
AutoCrypt Security Analyzerは、車載ソフトウェアに含まれるオープンソースの脆弱性検出、ライセンス違反などのセキュリティリスクを管理する「車載OSS脆弱性診断・自動分析ソリューション」です。
ソースコードの機密性確保
ソフトウェアのソースコードをSecurity Analyzerでスキャンし、そのソースコードをハッシュ値に変換し暗号化されたファイルとして保存します。 （すべてのプログラミング言語に対応します)
データ蓄積
NVD、MITRE、Github、Bugzillaから提供される脆弱性リスト、マシンラーニング基盤パッチ、ソースコードスキャンから検出したオープンソースコンポーネント、ユーザ定義の脆弱性を収集し、Security Analyzerビッグデータ（VDB）を構成します。
AI分析アルゴリズムによる高精度検出
特許技術（VUDDY、CENTRIS）を活用し、ファイル及びコードスニペット単位での脆弱性分析を行います。また、パッケージ管理システムによる依存関係の分析結果を再び学習し、検知精度向上及び未知の脆弱性検知を実現します。
SBOM管理
Security Analyzerは対象ソフトウェアに対するSBOMを作成・提供します。SBOMには対象ソフトウェアに使用された全てのオープンソースコンポーネントとライセンスリストが表示されます。Security AnaylzerはSPDX/CycloneDX標準SBOMフォーマットのサポートします。
脆弱性管理分析
プロセスの後、Security Analyzerは、ユーザがコーディングの欠陥を手動で修正できるように検出されたセキュリティリスクに対して推奨されるパッチのリストと、脆弱性に関する詳細なガイドを提供します。
マルチファクター分析による詳細なコンポーネント検知
AutoCrypt Security Analyzerは、マルチファクター分析によりコンポーネント、ライブラリ、ファイル、およびコードスニペット単位まで、コード内にあるあらゆるOSS脆弱性を検出します。
特許済み技術を利用したコードスニペット単位での分析で、ソフトウェア内のすべてのOSSコンポーネントとライセンスを識別し、OSS脆弱性に対する高い検出精度を実現しています。
回り込み回避（公開ページにはこのパーツ表示されません）
高精度なOSS脆弱性検知
マルチファクター脆弱性分析により、
誤検知をほぼゼロまで抑えながら、
精度の高い検知を実現します。
正確なパッチ適用
影響を受けるOSSコンポーネントを
正確に把握し、バックポーティングに
必要なパッチ情報を提供します。
回り込み回避（公開ページにはこのパーツ表示されません）
ユーザ定義の脆弱性管理
コンポーネント単位を含む関数単位に
おけるユーザ定義の脆弱コードを
作成・検知機能を提供します。
Zero-Day脆弱性検知
AIを活用した的確な分析により、
Zero-Day脆弱性など
未知の脅威をすべて検出できます。
回り込み回避（公開ページにはこのパーツ表示されません）
AutoCrypt Security Anaylzer無料トライアル
１ヶ月利用可能な無料トライアルでは、企業様が実際に使用しているソースコードを7回まで分析できます。無料トライアルでは、ソースコード分析や結果確認などの基本機能を体験できます。より詳しい情報が必要な方は別途お問い合わせください。
AutoCrypt SA ダッシュボードイメージ
AutoCrypt SA SBOMイメージ
無料トライアルご希望の旨をご質問・ご要望欄にご記載ください。
カタログ資料
最先端技術の知見豊富な
コーンズテクノロジーまで
Products 製品を探す
業界・用途別
残留ガス分析器 「RGA100/ RGA200/ RGA300・RGA120/ RGA220/ RGA320」
本製品についての
お問い合わせはこちら
ご覧いただいている製品の仕様にご不明点がある方は、お気軽にお問い合わせください。
当社スタッフが必要な条件・用途をお伺いした上で、最適な製品をご提案いたします。
