工業電腦廠安勤(3479-TW)宣布與義大利物聯網資安業者Exein展開合作，將Exein Analyzer導入產品資安與生命週期管理流程，進一步完善產品資安生命週期管理布局，應用產業涵蓋醫療、製造、交通、能源及零售等領域，提升產品資安韌性、降低合規不確定性，為歐盟《資安韌性法》（CRA）等國際資安規範預作準備。
安勤表示，隨著歐盟CRA將資安責任延伸至產品設計、上市及後續維護階段，製造商須持續掌握軟體組成、管理漏洞，並備妥相關技術文件。Exein專注於實體AI系統的嵌入式安全，提供軟體分析與執行階段安全（runtime security）技術。其中，Exein Analyzer可分析韌體二進位檔或軟體物料清單（SBOM），辨識軟體元件、版本及已知漏洞，協助業者評估潛在風險與處理優先順序。
安勤表示，此次合作不僅導入單一資安工具，也將軟體分析、執行階段防護、系統整合及生命週期維護納入產品開發與交付流程，串聯產品上市前的軟體分析與漏洞評估，以及裝置部署後的運行防護，協助客戶建立涵蓋產品設計、部署及維護階段的資安管理機制。
安勤長期投入x86與Arm工業運算平台，具備硬體、BIOS、韌體、BSP及Linux作業系統整合經驗，可依不同產品配置與應用環境評估導入方式，並將Exein Analyzer的掃描結果與實際系統架構交叉分析，判斷漏洞是否對產品造成影響，而非僅提供常見漏洞與暴露（CVE）清單。
針對確認受影響的漏洞，安勤可協調BSP、作業系統及供應商資源，評估更新軟體元件、套用修補程式、調整安全設定或採取風險緩解措施。在適用的平台上，也可整合Exein執行階段安全技術，驗證事件偵測、安全政策及裝置端防護能力；產品部署後，則持續支援漏洞監控、版本管理、安全公告及產品維護規劃。
安勤指出，產品資安不是一次性的漏洞掃描，而是貫穿設計、部署與維護階段的持續性工作。透過與Exein合作，安勤將軟體分析與執行階段安全技術，結合硬體、BSP及作業系統整合能力，將漏洞資訊轉化為產品層級的風險判斷、修補措施與運行防護，協助客戶建立可落實於實際產品的資安管理機制。
※ 本文經「鉅亨網」授權轉載，原文出處
