当前位置: 产业服务> 会员名录> 会员详情

仲至信息科技(上海)有限公司

理事单位

企业logo

企业概况

仲至信息科技是物联网信息安全合规解决方案的国际领导厂商,获得网络安全卓越奖机构评选为「亚洲最佳网络安全公司金奖」,拥有亚洲最完整的网络安全评估实验室,与自主开发自动化AI网络安全评估产品,专注于协助IoT设备制造商、车载、医疗、电信等行业客户快速取得网络安全认证、有效管理开源软件风险与漏洞,以确保网络与产品的安全性。

仲至信息致力于创造更安全的联网环境,自2014年成立至今,已协助全球超过300家企业通过物联网产品信息安全认证。近几年物联网安全议题日趋受到关注,欧、美、亚洲等国家,都已制定出自己的网络安全标准与认证规范,物联网产品符合网络安全标准已是市场看重的潮流,因此不论在硬件的设计、软件开发与物料清单(SBOM)的建立,以及在产品售后的安全更新上,都必须考虑各地越来越严格的信息安全法规要求,才具备与国际产品竞争的资格。

此外,近年的疫情加速了企业数字转型,同时也带来更多的供应链网络攻击,因此,我们也协助企业导入产品信息安全风险评估与管理工具,将威胁与漏洞风险降低,并藉由在物联网信息安全上的专业与技术,协助客户更容易的实现产品安全,帮助客户加快产品上市时间。如同我们公司的名称"Onward Security",不断在专业技术上前进,一直陪同客户往更安全的方向迈进,让全球的物联网环境更安全。

 

网络安全合规与认证

以国际标准与方法论为基础,从管理、流程及技术面提升整体软件安全开发环境,协助客户改善物联网产品信息安全品质从源头开始,满足认证需要并符合政府与国际法规要求,服务项目包括:

•Amazon Alexa网络安全检测

•CTIA物联网产品信息安全认证

•CREST渗透测试与漏洞评估认证

•ETSI EN 303 645物联网产品安全/隐私保护认证

•ioXt物联网产品信息安全认证

•IEC 62443工业自动化系统网络安全认证辅导

•ISO 21434车联网信息安全认证辅导

开源软件风险管理系统HERCULES SecSAM

HERCULES SecSAM 开源软件风险管理系统可有效管理开源软件(Open Source Software, OSS) 的风险,通过分析产品组成并建立软件物料清单 (SBOM),藉此找出并管理项目(产品) 中第三方组件的漏洞、授权等问题,并提供建议的漏洞修复方案,亦可接入问题追踪管理系统进行 CI/CD 的整合。

物联网设备漏洞检测工具

HERCULES SecDevice是针对连网产品所设计的安全评估工具,提供漏洞扫描与模糊测试等功能,可协助产品安全测试人员快速上手,检测范围包含网络、网页及无线安全,内容涵盖OWASP Top 10与OWASP IoT Top 10检测项目,满足产品安全开发(SSDLC、DevSecOps)的黑箱需求。

 

商务对接

● 公司网站

www.onwardsecurity.com.cn

● 邮箱

contact@onwardsecurity.com

● 电话

(020)38915499

● 公司地址

广州市天河区中山大道89号华景软件园A栋13楼11-13号