AIcanTARA / Settings
Policy按企业标准判断风险
Skill让 AI 复用你的分析方法
MCP连接你的工具与资料
01企业标准
沿用企业现有标准
配置企业的风险判断标准、分析方法与报告要求，后续项目持续复用。
AICANTARA / AUTOMATED TARA
让 AI 帮你做完所有 TARA 工作。
AIcanTARA 开箱即用。我们将专业的 TARA 咨询服务经验沉淀为自动化工具。输入您的技术文档，即可完成全部 TARA 工作，直接产出可通过审查、可通过合规认证审核的报告。
- 技术文档导入
- 自动化系统建模
- 自动生成攻击路径
- 风险自动评估
- 自动合规性检查
- 合规报告一键导出
READY FOR TARA
无需培训，
打开就能做 TARA。
不需要专门的 TARA 团队，也不用学习复杂的软件流程。直接在 AIcanTARA 中使用 Agent，或用手头现有的 AI Agent 发起分析。
开箱即用手头现有的 AI Agent你熟悉的工作环境
- Codex
WorkBuddy
Claude Code
ZCode
OpenCode
通过 AIcanTARA CLI、插件等方式接入
AIcanTARA 服务
产出合规报告
系统建模威胁场景攻击路径
PROFESSIONAL TARA, READY TO USE
专业 TARA，开箱即用。
AIcanTARA 内置一套基于多年审核与合规经验的通用分析方法与 Agent 配置，也支持企业灵活配置自己的内部标准和分析方法。
点击节点，交给 Agent 修改 · 交互示意
02自动分析
AI 全自动分析
从技术文档出发，自动完成系统建模、威胁分析、攻击路径生成与风险评估。
合规报告.docxDOCX
AIcanTARATARA
合规报告威胁分析与风险评估
01分析记录与证据追溯
| 分析记录 | 关联依据 |
|---|---|
| 威胁场景 | 系统模型、损害场景 |
| 攻击路径 | 攻击树、可行性评级 |
| 风险处置 | 风险值、目标与需求 |
ISO/SAE 21434 · UN R155 · GB 44495
03合规交付
直接产出可通过审查的报告
按照 ISO/SAE 21434、UN R155 与 GB 44495 的相关要求组织分析结果，直接导出面向合规认证审核的报告。
ISO/SAE 21434UN R155GB 44495
一次配置，持续完成更多项目。
项目资料、企业标准、分析结果与报告统一管理，无需重复从头开始。
DOCXXLSX
FLEXIBLE PLANS, FLEXIBLE DELIVERY
不必在咨询服务和软件之间二选一。
AIcanTARA 支持按项目付费，也提供月度和年度订阅。您可以直接使用工具，也可以由 SIGVoid 团队交付最终结果。
| 对比项 | 传统咨询服务 | 传统 TARA SaaS 软件 | AIcanTARA |
|---|---|---|---|
| 交付周期 | 先排期，再通过多轮沟通推进 | 部署、培训后，再由内部人员完成 | 导入技术文档，立即开始 |
| 费用投入 | 按项目收费，每做一次付一次 | 软件费之外，还要投入专业人员 | 费用低于传统咨询，可按项目、月度或年度付费 |
| 人员投入 | 客户投入较少，但全程依赖顾问 | 需要 TARA 专业人员全程操作 | AI 完成主要工作，人员确认关键结果 |
| 合规审核 | 依赖顾问经验和项目执行 | 依赖操作者经验和分析完整度 | 按合规要求自动检查，减少漏项和返工 |
| 最终交付 | 由顾问交付报告 | 提供工具，报告仍要自己完成 | 使用工具，或由 SIGVoid 团队直接交付报告 |