安勤

【2026 年 10 月 20 日】全球工业计算机与智能应用解决方案供货商安勤科技宣布与意大利物联网资安业者 Exein展开合作，将Exein Analyzer导入产品资安与生命周期管理流程。结合Exein实时威胁侦测与漏洞分析能力，以及安勤在硬件设计、板级支持套件（Board Support Package，BSP）、操作系统与嵌入式产品开发方面的专业，协助客户掌握产品软件组成、识别资安风险，并制定适当的修补或缓解措施，为欧盟《资安韧性法》（Cyber Resilience Act，CRA）等国际资安规范预作准备。

随着欧盟《资安韧性法》（CRA）将资安责任延伸至产品设计、上市及后续维护阶段，制造商须持续掌握软件组成、管理漏洞并备妥相关技术文件。专注于实体 AI 系统嵌入式安全业者Exein，提供了软件分析与运行时间安全（runtime security）技术；其中，Exein Analyzer可分析韧体二进制文件或软件物料列表（SBOM），辨识软件组件、版本及已知漏洞，协助评估潜在风险与处理优先级。

安勤此次合作的差异，在于不只导入单一资安工具，而是以实际产品平台为基础，将软件分析、运行时间防护（runtime protection）、系统整合及生命周期维护纳入产品开发与交付流程。透过串联上市前的软件透明度与漏洞分析，以及装置部署后的运行防护，协助客户建立涵盖产品设计、部署与维护阶段的持续性资安管理机制。凭借长期投入x86与Arm工业运算平台所累积的硬件、BIOS、韧体、BSP与Linux操作系统整合经验，安勤可依据不同产品配置与应用环境评估导入方式，并将Exein Analyzer的扫描结果与实际系统架构交叉分析，判断漏洞是否影响产品，而非仅提供常见漏洞与暴露(CVE)清单。针对确认具有影响的漏洞，安勤可协调BSP、操作系统及供货商资源，评估更新组件、套用修补程序、调整安全设定或采取风险缓解措施。

在适用的平台上，安勤亦可整合Exein 运行时间安全技术，验证事件侦测、安全政策及装置端防护能力；产品部署后，则持续支持漏洞监控、版本管理、安全公告与产品维护规划。从资安分析、风险处理到运行防护与长期支持，客户取得的不只是资安工具，更是结合实际产品环境的整合服务，有助于提升软件透明度、强化产品资安韧性，并准备CRA合规所需的技术文件与生命周期管理流程。

安勤科技资深产品经理林启文表示：「产品资安不是一次性的漏洞扫描，而是贯穿设计、部署与维护阶段的持续性工作。透过与Exein合作，安勤将软件分析与运行时间安全技术，结合硬件、BSP及操作系统整合能力，把漏洞信息转化为产品层级的风险判断、修补措施与运行防护，协助客户建立可落实于实际产品的资安管理机制。」此次合作将进一步完善安勤的产品资安生命周期布局，协助医疗、制造、交通、能源与零售等产业提升产品资安韧性、降低合规不确定性，并加速全球市场部署。