盖世汽车讯 据外媒报道，当地时间8月5日，云端和本地工作负载应用安全编排与态势管理（Application Security Orchestration & Posture Management）平台Kondukto宣布与ETAS GmbH公司建立战略合作伙伴关系，以为软件定义汽车提供集成式安全编排解决方案。

网络安全解决方案（图片来源：ETAS）

ETAS GmbH公司是博世（Robert Bosch GmbH）的全资子公司，是汽车行业领先的网络安全解决方案供应商，也是软件定义汽车创新领域的先驱。随着软件定义车辆的发展，人们对有效防范网络攻击以及未经授权访问车辆系统的需求也在增加。

通过与Kondukto合作，ETAS扩展其现有的网络安全产品组合，整合Kondukto先进的应用安全态势管理（ASPM）与漏洞管理平台。此次合作将让ETAS的汽车OEM伙伴增强对自身软件供应链的了解，从而能够更好地评估风险，提升安全态势。此外，ETAS的客户将受益于行业领先的安全自动化功能以及基于情境的决策支持，从而更快完成补救，改善整个生态系统内的整体代码质量。

用于改进定制化集成的Kondukto API（应用程序接口）v3

Kondukto API在金融、医疗、制造和软件等不同行业的Kondukto企业客户中发挥了不可或缺的作用，能够让客户们将应用安全工作流程实现自动化，并有效地大规模管理其安全态势。随着该款API v3 版本的即将上市，Kondukto、达美乐披萨（Domino’s Pizza）、taxfix以及Nord Security等客户将可获得扩展型功能集，其中包括先进的报告、审计、软件物料清单（SBOM）管理以及AI修复等功能：

1. 报告功能：通过规范化数据进行扩展导出，能够生成更广泛的定制化报告。

2. 审计功能：对事件的访问具有一定的细粒度，对团队和用户进行强有力的授权管理。综合审计日志可以为审计跟踪提供详细信息。

3. 自动化功能：可定制的自动化规则可实现高效的扫描计划，并对优先级高的漏洞进行分类和配置。

4. SBOM：制定SBOM扫描和报告计划，获取有关组件及其许可证的详细信息。所有操作均以每个分支为基础，并提供多种格式的SBOM报告导出功能。

Kondukto API v3将于2024年9月晚些时候全面推出。