图片名称

9.11解决方案分享:立讯助力深圳知名微型计算机制造商率先建立CRA 9·11自动化漏洞管理平台

作者:

立讯检测集团

来源:

发布时间:

2026-09-20

1.背景

 

2026年9月11日,欧盟CRA(网络弹性法案)Article 14报告义务正式生效,强制上报时代全面开启。LCS立讯网络安全实验室助力深圳某知名微型计算机制造商率先落地CRA“9·11”自动化漏洞管理平台,构建“自动发现 + 自动告警 + 人工确认”的监控体系,自动生成工单、自动计算T0时间。凭借该平台,制造商率先完成如下关键动作:

(1)快速构建SBOM并启动持续漏洞监控,率先完成首批漏洞研判(VEX评估、SRP上报评估);

(2)快速上线CVD政策与漏洞报告页面,对外开放漏洞报告通道。

 


 

2.自动化漏洞管理平台:从容破解9.11上报难题

 

(1)客户端一键构建SBOM,源码、固件构建全覆盖:


 

(2)自动化持续漏洞监控,全程无需人工值守:


 

(3)一键研判评估,VEX、SRP上报处理一气呵成:


 

(4)平台自动SRP上报倒计时:T0+24小时、T0+72小时、T0+14天,关键时限全程自动掌控。

一旦漏洞进入SRP上报决策,平台自动“锁定”T0时间并实时倒计时,24小时、72小时、14天节点无一遗漏。


 

(5)全面的情报来源与漏洞库,欧盟EUVD等权威数据源自动同步:


 

(6)平台一键发布CVD漏洞披露政策,对外亮明安全承诺:


 

(7)平台一键发布漏洞公告,处置进展公开透明:


 

(8)平台一键生成漏洞报告页面,为外部报告者开放专属漏洞提交通道:


 

3.总结

 

目前SRP平台已经生效,9.11上报义务强制执行,合规备战刻不容缓。请务必做好以下几点:


 

(1)立即组建PSIRT团队,落地可执行的应急响应流程;

(2)提前备齐24小时内上报所需文档模板,确保随时可报;

(3)接收或监控到漏洞后,第一时间进入验证阶段,并精准确定知晓时间T0。

(4)强烈建议建立“自动发现 + 自动告警 + 人工确认”的监控体系,自动生成工单、自动计算T0时间,用自动化守住合规底线。