RE4ATara
RE4ATara는 ISO/SAE 21434 라이프사이클의 위험 평가 쪽을 맡습니다.
얼리 액세스
얼리 액세스란 동작하는 빌드가 있다는 뜻입니다.
빌드가 있고 실제로 동작합니다. 다만 출시된 제품도 공개된 화면도 아직 없습니다. 원하시면 빌드를 직접 보여 드립니다.
어디에 놓이는가
ISO/SAE 21434 TARA에서 실행할 수 있는 테스트 계획으로.
ISO/SAE 21434에서 사이버보안은 지속적인 활동입니다.
위협 분석 및 위험 평가
자산과 손상 시나리오, 위협 시나리오와 공격 경로, 영향도 × 공격 실현 가능성, 그리고 위험 처리 — ISO/SAE 21434 15절.
RE4ATara가 맡는 단계
사이버보안 요구사항
줄여야 할 위험마다 사이버보안 목표를 두고, 요구사항을 ECU·인터페이스·버스에 할당합니다.
실행할 수 있는 테스트 계획
요구사항을 벤치에서 돌릴 수 있는 테스트로 바꿉니다. Testing Studio의 AI Assist(데모 가능)가 TARA 워크북에서 제안합니다.
실행과 증거
벤치에서의 실행과 거기에 남는 기록.
발견 사항은 TARA로 되돌아갑니다.
위협 분류
STRIDE는 공통 어휘입니다.
벤치의 발견을 TARA와 같은 말로 부를 수 있습니다.
STRIDE의 여섯 분류
스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승.
- S스푸핑
- T변조
- R부인
- I정보 노출
- D서비스 거부
- E권한 상승
별개의 제품이며, 별도로 판매됩니다.
RE4ATara와 RE4A Testing Studio는 라이선스도 실행도 따로이며, 둘 사이에 데이터 연동은 없습니다. 두 제품이 하나의 플랫폼을 이루지는 않습니다. Testing Studio의 AI Assist(데모 가능)는 어떤 도구로 만든 TARA 워크북이든 읽습니다. 넘겨주는 것은 파일이지, 제품 간 연동이 아닙니다.
- RE4ATara
- RE4A Testing Studio