我们如何交付

设计安全是我们架构的核心原则，我们衷于自己的承诺--"从一开始就致力于设计和构建安全解决方案"。我们的网络安全解决方案是为企业量身定制的，并对任何潜在的威胁采取措施。

我们相信360°安全效率，通过优化金三角——人员、流程、技术来设计它；并实现信息安全的三大支柱——保密性、完整性和可用性。为了实现这一点，我们使用 ISO 27001、VDA-ISA、UN R155 和 NIST 800-53 等国际标准来最大限度地减少威胁发生或传播的薄弱环节。尽管该解决方案的总和不断根据当前的威胁情况而变化，但我们可以通过以下方式对其进行概述：

TARA

威胁分析和风险评估模型是设计一个安全系统的组成部分。我们的安全架构是基于此类评估，然后调整实施需求以满足和实现预期的安全目标，确保所有资产和信息得到保护。一旦在设计的初始阶段定义，就会不断对其进行审查和更新，以使安全态势与所有利益相关者保持一致。

DevSecOps

基于DevOps构建的应用程序在规模和功能方面都取得了巨大的进步。在当前这种危险形势下，黑客总是以公司为目标，部署恶意软件和漏洞；而DevSecOps通过重视安全，使其像开发和运营同等重要，在整个应用开发周期中增加了持续集成的效率和自动化。

深度防御

为了应对不断增加的网络威胁和不断变化的网络安全环境——一系列安全控制经过精心分层，以保护数据的保密性、完整性和可用性。设置多层次的方法，以确保处理多种攻击载体的系统可用性；即，如果一个机制失败或受到损害，另一个机制会立即采取措施以减轻攻击。

攻击面管理

SaaS和云资产构成了攻击面的主要部分，它们可以从互联网上访问、处理和存储您的数据。我们通过主动管理SBOM来最小化攻击面，这包括所有库、组件的生命周期、识别漏洞、潜在风险以及实施自动化的生命周期控制。正如网络安全中的所有事情一样--目标越小，就越难被击中！。

数据隐私

周围的数据环境——不仅是私人和机密数据，还有用户数据，也变得越来越复杂。 随着对关键应用程序和基础设施相互依赖的需求不断增长，我们仔细考虑了数据收集、存储、归档和删除的要求。 除了身份和访问管理之外，我们还构建了以数据隐私为重点的强大流程，并考虑到一些备受瞩目的法规，以适应不断变化的监管环境。

持续改进

在网络安全领域，补救措施需要一段时间才能在内部流程以及安全指标和测量中生效。然而，在WirelessCar我们将渐进式的改进纳入其中，从而带来长期的价值，同时改善流程，提供更好的可见性和可衡量的影响。

安全护卫

有专门的安全架构师负责确保交付的每一步（从开发到运营，以及响应新的变化和威胁）的高度网络安全，每个客户都会有自己专属的安全架构师。 然后采取三管齐下的方法来确保正在构建和托管的服务所需的安全保卫。

应用安全

随着新服务和功能的构建，当前一代应用程序需要频繁地更改代码。我们使用经过验证的SDLC方法——对其进行修改以适应加速的应用程序生命周期环境；通过分析每个组件并确定适合它们的安全措施，以此来考虑现代安全威胁的变化条件。

云安全--AWS精心架构的框架

由于不稳定的流量模式，转向公共云计算的设计意味着静态安全方法是不够的。为了克服这个问题，我们开发了架构完善的框架来帮助云架构师为他们的应用程序建立安全、高性能、有弹性和高效的基础设施。该框架基于五大支柱--卓越运营、安全性、可靠性、性能效率和成本优化，并为客户和合作伙伴提供了一种连贯的方法来评估架构和实施可随时间扩展的设计。

保密性

对数据的威胁是永无止境的，并且随着每一次数据泄露而继续增加；加密是网络安全架构的基本方法之一，它使截获的数据难以被读取。我们WirelessCar在传输和静止时使用加密技术，以确保最高级别的数据安全，并保护其不受恶意行为的影响。

NIST 800-53

联邦信息系统和组织的安全控制和评估程序。NIST特别出版物800-53涵盖了风险管理框架中的步骤，这些步骤根据联邦信息处理标准(FIPS)200中的安全要求解决了联邦信息系统的安全控制选择问题。我们非常重视并确保对相关服务所需的安全控制进行评估并实施到位。