Zwei Räume.
Ein Vorfall.
Das Incident Command des OEM sieht die Flotte. Jedes betroffene Projekt betreibt sein eigenes Incident Management. Beide arbeiten dieselbe Spur auf demselben Graph — nichts geht bei der Übergabe verloren, und der R155-Bericht wird von dem geschrieben, was tatsächlich passiert ist.
Flottenereignisse,
geclustert und typisiert.
Fahrzeug-SOC-Ereignisse landen mit Geografie und Muster-Clustering auf der Flottenkarte. Ein CVE-Treffer aus Blatt 03 kann denselben Alarm auslösen — eine Erkennungsfläche, zwei Eingänge.
Der Programmraum.
Flottenweites Bild.
Stufen Sie ein Cluster zu einem Vorfall hoch und umreißen Sie ihn über Programme, Projekte und Zulieferer in einer Aktion. Jede Entscheidung landet auf der Command-Timeline.
Der Engineering-Raum.
Behebung auf Projektebene.
Jedes betroffene Projekt bearbeitet seinen Ausschnitt: Vorfälle hängen an Modellknoten, die Auswirkungsanalyse nutzt die TARA wieder, die Behandlung führt zur Verifikation. Funde werden zu Risiken oder Schwachstellen — ohne Dopplung.
Der Bericht schreibt sich selbst.
Die TARA wird klüger.
Behördenmeldungen werden aus dem Vorfallsprotokoll erzeugt, nicht rekonstruiert. Abgeschlossene Vorfälle wirken zurück: betroffene Bedrohungsszenarien und Machbarkeitsbewertungen aktualisieren sich auf den tatsächlich angegriffenen Pfaden.