木卫四S3-VSOC
使用强大而高效的非侵入式技术手段来加快对汽车网络中新型威胁的检测和防御能力。基于云原生和微服务的架构，可以与现有的车联网快速整合，提升集成效率。 同时帮助车企满足 WP.29 R155 / R156 & ISO21434 及《汽车整车信息安全技术要求》的合规要求
木卫四 S3-VSOC 汽车安全运营中心是什么？
S3-VSOC 是一款专为智能网联汽车设计的云端安全运营中枢。
- 解决问题：处理海量车联网告警，实现从漏洞发现、威胁检测到事件响应的自动化闭环。
- 核心能力：资产管理、合规审计、告警研判、威胁情报关联、大模型智能响应。
- 适用对象：主机厂安全运营团队、智能网联车队管理者、合规审计部门。
- 与 S3 Platform 的关系：属于 Safe（运营安全）层的核心平台，是接收和处理整车安全数据的“大脑”。
它和其他木卫四产品的关系
| 产品 | 主要解决什么 | 与本产品关系 |
|---|---|---|
| V-Guard / V-Shield | 端侧恶意代码与大模型风险防护 | 它们的拦截日志与安全事件会统一汇聚到 S3-VSOC 进行全局分析。 |
| V-Copilot | 自动化的安全研判与响应智能体 | V-Copilot 是 S3-VSOC 内置的运营助手，协助分析师提升事件处理效率。 |
| S3-VTI | 汽车领域专属威胁情报 | VTI 情报数据无缝接入 S3-VSOC，用于事件溯源、风险预警与告警降噪。 |
蝴蝶 AI V-Copilot 助力 S3-VSOC 运营
蝴蝶 AI V-Copilot 以自然语言交互的方式，全面赋能VSOC安全运营，将日常安全运营所花费的时间减少65%。
数据分析
识别和分析相关的历史数据，从数百万量汽车的异常日志中利用AI V-Copilot 自动识别黑客攻击和汽车异常情状况。
告警消减
在面临高威胁告警剧增时，通过精确分析，消减无意义的告警信息，便于运营团队合理分配资源以处理安全威胁,保持快速响应能力。
风险分析
结合汽车威胁情报，深入分析出特定类型的风险，例如与未经授权的数字钥匙相关的威胁，突出显示重点关注的车辆安全风险。
调查及运营
使用文字、语音进行交互，改善汽车网络安全运营中心 VSOC 的工作流程，节省时间和资源。
聚焦保护汽车核心资产和智能化场景的安全性
基于AI原生的汽车网络安全平台，木卫四S3（Sight、Shield and Safe）Platform
S3-VSOC 车辆安全运营中心核心功能
全局资产可视化
可对所有网联车辆、车型、ECU及云服务做到全局可视管理，并且基于事件级别、发生地点、车型车辆等维度展示异常事件信息。自动化分析
借助AI能力和对数千个汽车信号量的深度理解，VSOC全面获取并自动化分析多达200项汽车异常事件，支撑汽车网络安全运营中的威胁检测、告警研判和风险闭环。监测&响应
对车辆智能化功能与核心资产做到持续监测，对TBOX、IVI、CGW、BCM、TSP云服务、OTA服务、APP服务、密码基础设施等资产持续监测及响应。安全事件溯源
通过深入分析攻击发生时相关联的设备日志、地理位置信息、应用程序指令以及用户行为状态等核心要素，VSOC进行精准溯源，为处理汽车安全事件提供可靠且详尽的数据支撑。100%满足国内外合规标准
VSOC 可以帮助车企快速满足国际，国内网联汽车合规要求。在保护网联车辆免受网络攻击的同时，满足WP.29 R155 / R156 & ISO21434 及《汽车整车信息安全技术要求》的合规要求。