/
系统上下文
产品事实
产品名称
工业 PLC 网关
描述
为 PLC 系统提供安全的远程访问和数据传输。
运行环境
工厂现场、本地网络
数据流
PLC <-> 网关 <-> 云
接口
以太网、串口、HTTPS
组件
硬件、固件、云服务
信任边界
设备、网络、云
假设
有物理安全保障、由 IT 管理的网络
/
威胁建模
威胁
资产
数据流
接口
威胁
类别
未经授权的远程访问
访问控制
固件篡改
篡改
窃听传输中的数据
信息泄露
凭据管理薄弱
访问控制
拒绝服务
可用性
显示 15 个威胁中的第 1 至 5 个
/
合规文档
可供审阅的文档
Word + Excel
资料包内容
状态
01 产品上下文摘要
DOCX
已映射
02 威胁模型报告
DOCX
已映射
03 风险评估
XLSX
已就绪
04 安全要求
DOCX
已就绪
合规输出
产品上下文、威胁、控制和证据始终关联至最终资料包。
无需安全团队
您已有的产品知识就足够。
安全框架与工作流已内置，无需从空白模板开始。
描述您的产品
用团队已有的产品知识回答简单问题。
Sytance 完成安全工作
为您识别威胁、缓解风险并规划安全测试。
您的合规资料包已就绪
一并生成所有必需的文档和可追溯记录。
适合首次编制网络安全资料包的受监管产品团队
没有网络安全基础，也能为合规做好准备。
描述您的产品。Sytance 识别威胁、评估并缓解风险、规划安全测试、建立可追溯性，并生成完整合规资料包。
/
系统上下文
产品事实
产品名称
工业 PLC 网关
描述
为 PLC 系统提供安全的远程访问和数据传输。
运行环境
工厂现场、本地网络
数据流
PLC <-> 网关 <-> 云
接口
以太网、串口、HTTPS
组件
硬件、固件、云服务
信任边界
设备、网络、云
假设
有物理安全保障、由 IT 管理的网络
/
威胁建模
威胁
资产
数据流
接口
威胁
类别
未经授权的远程访问
访问控制
固件篡改
篡改
窃听传输中的数据
信息泄露
凭据管理薄弱
访问控制
拒绝服务
可用性
显示 15 个威胁中的第 1 至 5 个
/
合规文档
可供审阅的文档
Word + Excel
资料包内容
状态
01 产品上下文摘要
DOCX
已映射
02 威胁模型报告
DOCX
已映射
03 风险评估
XLSX
已就绪
04 安全要求
DOCX
已就绪
合规输出
产品上下文、威胁、控制和证据始终关联至最终资料包。
引导式产品设置
选择适合产品的选项，其余交给 Sytance。
只需选择少量产品信息，第一个安全模型就会随选择逐步形成。
AI 辅助产品设置
大多数问题只需点击选择即可回答。
产品类型
您正在开发什么产品？
已选择 1 项
工业产品
物联网产品
医疗器械
软件产品
运行环境
产品运行在哪里？
已选择 2 项
客户现场
工厂网络
公有云
移动环境
AI 随着您的选择
逐步构建
上下文
架构
威胁
风险
测试
实时结果
您的安全工作正在逐步成形
现场设备
工业 PLC 网关
MES
云服务
本地 HMI
威胁
未经授权的远程访问
固件更新通道篡改
运行数据泄露
风险与缓解措施
远程访问 · 强身份认证
更新篡改 · 固件签名
数据泄露 · 加密传输
安全设计
强制使用签名固件更新
要求每台设备使用唯一凭据
加密传输中的运行数据
安全测试
拒绝未签名的更新包
验证登录失败锁定机制
测试加密通信
使用 Sytance
约
15 分钟
与外部专家服务相比
节省 1.5 万至 4 万美元
专家服务及咨询费用
完整、可追溯的合规资料包
Sytance 为您完成安全工作。 内置分析方法、评分、模板、证据链接和最终文档。无需拼装电子表格或 Word 文件。
威胁模型
风险登记册
安全要求
测试计划
SBOM
可追溯性
最终文档
无需组建安全团队，也能完成安全工作。
通常，这需要专业方法、跨团队交接、电子表格跟踪、文档编制和咨询服务。Sytance 将这些全部内置。
需要学习的方法
威胁建模、CVSS 和测试
需要协调的团队
产品、安全与质量团队
需要整理的文件
模板、电子表格和 Word 文档
未使用 Sytance
多个团队并行工作，等待审阅并反复修订。
传统项目周期
8 至 12 周
第 1 周
第 4 周
第 8 周
第 12 周
安全专家
分析方法与风险判断
威胁模型
风险与 CVSS
要求
产品与工程团队
产品事实与实施
产品上下文
缓解措施
测试计划
质量与合规团队
证据与发布准备
SBOM 审阅
证据
可追溯性
咨询与审阅
研讨、审阅与修订
研讨
审阅
返工与文档
100+
专家工时
覆盖完整的安全流程
多个团队
审阅与返工
安全、工程、质量及顾问团队
SBOM 与漏洞情报
面对大量漏洞，也能快速识别需要关注的项目。
管理 SBOM，使用内置引擎扫描依赖，并结合利用情报确定复核重点。
SBOM 管理
将软件组件、版本和漏洞发现项关联起来。
内置扫描引擎
结合多源漏洞数据，匹配软件依赖中的已知漏洞。
基于证据的漏洞分析
筛选出需要复核的漏洞发现项，并说明原因和情报依据。
漏洞复核
评估示例- 组件匹配
- 利用情报
- 复核
当前漏洞
示例依赖
版本 1.0
已确认组件与版本匹配
- CISA KEV
- 已有利用记录
- 公开利用材料
- 已收录
- EPSS
- 超过复核阈值
需要复核
确认受影响的功能、暴露情况和可达入口。
漏洞情报 → 评估结论 → 安全记录
多源漏洞情报
- NVD
- OSV
漏洞数据覆盖
- CISA KEV
- EPSS
利用情况与概率信号
- Exploit Database
- Metasploit
公开利用情报
文档与合规
一份完整的安全记录。为每项要求做好准备。
详细安全文档一并生成，并按每项适用要求组织。
生成的安全资料包
基于同一份已审阅记录统一生成。
威胁模型
系统上下文、资产、信任边界、攻击路径和威胁场景
风险评估与 CVSS
影响、可能性、评分依据、处置措施和剩余风险
安全要求与设计
安全目标、缓解措施、设计决策和保障要求
验证与测试计划
测试方法、验收准则、验证结果及支持证据
SBOM 与漏洞处置决策
组件清单、供应商信息、发现项和修复决策
证据与可追溯性
威胁 → 风险 → 要求 → 测试 → 证据
技术文档
架构、安全配置、运行指南和最终合规文档
适用场景
EU CRA
IEC 62443-4-1
医疗器械
客户安全保障
产品安全文档
目录
1
产品与系统上下文
1
1.1
产品范围与预期用途
2
1.2
架构与信任边界
4
1.3
资产、接口和数据流
6
2
威胁建模
9
2.1
威胁场景与假设
10
2.2
攻击路径与受影响资产
13
2.3
威胁处置
17
3
风险评估
20
3.1
影响与可能性分析
21
3.2
CVSS 向量与评分依据
24
3.3
处置措施与剩余风险
28
4
安全要求与设计
32
4.1
安全目标与要求
33
4.2
缓解措施与设计决策
38
5
验证与证据
44
5.1
测试方法与验收准则
45
5.2
结果、证据与可追溯性
50
6
SBOM 与漏洞管理
58
7
最终技术文档
62
价格
从一个产品开始，扩展到每次发布。
从威胁建模、风险评估到安全要求、测试规划和 SBOM 漏洞审查，在同一工作流中逐步建立产品安全证据。Evaluation 用于单产品评估，Business 支持最多 10 人协作，Enterprise 按企业合同定制容量与用量。
Evaluation
免费
14 天
适用于在团队推广前，由一名用户使用真实产品验证工作流。
体验威胁建模、风险评估与证据就绪度检查。提供受限水印预览；个性化正式文档和完整资料包需升级。
套餐能力
1 个活跃产品，验证实际工作流
1 个产品版本
1 个用户席位，供账户所有者使用
14 天内提供 60 个 AI 单位，用于 AI 辅助分析
文档目录、证据追溯与就绪度检查
Threat Model PDF 水印预览，风险内容受限
完整个性化文档资料包：升级至 Business 后可导出
Business
推荐
€12,999
€18,999
抢先体验价即将结束每年，不含适用税费
适用于最多 10 人协作、持续交付产品安全证据的团队。
包含最多 5 个活跃产品和 10 个用户席位，可邀请同事加入企业共同协作，交付个性化 PDF、可编辑 DOCX 和完整证据资料包。
套餐能力
最多 5 个活跃产品，集中管理安全证据
每个活跃产品不限版本，支持持续迭代
10 个用户席位（含所有者），支持邀请成员
每月 1,000 个 AI 单位，用于分析和文档起草
1 个并发文档导出任务
个性化 HTML 预览、PDF、可编辑 DOCX 与完整资料包
Enterprise
定制报价
年度订阅
适用于需要按合同定制产品容量与团队席位的企业。
包含 Business 的文档输出能力，产品数量、用户席位、AI 用量、版本限制和导出并发数均按各企业合同单独配置。
套餐能力
活跃产品数量按企业合同约定
用户席位按团队规模定制，包含所有者
产品版本数量按发布需求约定
月度 AI 用量按合同约定
文档导出并发数按交付需求定制
个性化 HTML 预览、PDF、可编辑 DOCX 与完整资料包
所有套餐均包含
当前可在线购买：Business 年度订阅的抢先体验价限时为 €12,999（常规价格 €18,999），包含 5 个活跃产品和 10 个用户席位。Enterprise 的产品数量、用户席位、AI 用量和导出并发数按各企业合同约定。
引导式产品设置
威胁建模与风险评估
安全要求与测试规划
SBOM 与漏洞审查
文档目录与可追溯性
从一个产品开始，在作出购买承诺前验证完整工作流。
建立真实产品证据，运行引导式工作流，并在平台内检查就绪度。需要个性化正式输出时再升级至 Business。
首个可评审资料包
约 15 分钟。
无需安全团队。
产品网络安全与合规平台
© 2026 Sytance