1. Solicite sua avaliação gratuita da SBOM.
- Preencha o formulário com seu e-mail comercial para começar.
2. Colabore com um especialista da Keysight.
- Um especialista da Keysight entrará em contato com você para discutir seus desafios relacionados a software, firmware ou SBOM e determinar a melhor abordagem para a avaliação.
- Dependendo do seu ambiente, pode ser solicitado que você forneça uma imagem de firmware ou software para análise.
3. Receba sua análise personalizada dos resultados. Analisaremos seus binários usando o Keysight SBOM Manager e forneceremos informações para ajudá-lo a:
- Identificar componentes de software e dependências
- Correlacionar componentes com informações sobre vulnerabilidades
- Priorizar e reduzir os riscos da cadeia de suprimentos de software
- Otimizar a geração de VEX e os esforços de conformidade
- Melhorar a qualidade e a precisão da SBOM
Como as SBOMs ajudam as organizações a se prepararem para as regulamentações globais de segurança cibernética
As SBOMs são essenciais para monitorar os riscos de segurança dos sistemas, incluindo a gestão da composição de software e a gestão de riscos da cadeia de suprimentos. Soluções que proporcionam visibilidade dos componentes do sistema e oferecem suporte à análise do impacto das vulnerabilidades têm um potencial significativo para fortalecer os esforços de segurança cibernética das organizações.
Soluções Industriais e de Controle da Hitachi
Naoki Shimazaki, Diretor de Soluções Definidas por Software
Casos de uso
Como gerar e validar SBOMs precisas | Keysight
Uma SBOM (Lista de Componentes de Software) precisa e abrangente é essencial para organizações que desenvolvem ou gerenciam produtos modernos baseados em software. À medida que o software depende cada vez mais de combinações complexas de componentes de código aberto, de terceiros e proprietários — muitos deles ocultos em binários compilados —, as ferramentas tradicionais frequentemente geram SBOMs incompletas que não refletem o que é realmente fornecido. Com regulamentações como a Lei de Resiliência Cibernética da UE e as diretrizes de segurança cibernética da FDA dos EUA exigindo SBOMs prontas para auditoria, as organizações devem priorizar a precisão, a validação e a integridade da SBOM. Uma SBOM de alta qualidade permite uma detecção mais rápida de vulnerabilidades, uma avaliação aprimorada dos riscos dos fornecedores e respostas mais eficazes a vulnerabilidades e exposições comuns (CVEs) emergentes, enquanto uma SBOM de baixa qualidade pode atrasar a conformidade e aumentar o risco da cadeia de suprimentos. Para manter a conformidade e a segurança, as empresas precisam de soluções de SBOM automatizadas e escaláveis que gerem SBOMs precisas, validem os dados dos fornecedores e monitorem continuamente a qualidade das SBOMs em todos os produtos e versões.
Como garantir a precisão, a qualidade e a conformidade da SBOM | Keysight
Uma SBOM (Lista de Componentes de Software) precisa e bem gerenciada é essencial para administrar os complexos ecossistemas de produtos atuais, que muitas vezes incluem centenas de dispositivos, aplicativos e versões de firmware desenvolvidos a partir de componentes de código aberto, de terceiros e proprietários. Com regulamentações como a Lei de Resiliência Cibernética da UE e as diretrizes de segurança cibernética da FDA dos EUA exigindo o uso da SBOM, as organizações devem garantir que sua SBOM não esteja apenas disponível, mas também completa, precisa e continuamente atualizada. No entanto, muitos SBOMs não refletem os produtos enviados devido a lacunas nas ferramentas baseadas em código-fonte e de compilação, dados inconsistentes de fornecedores e componentes ocultos dentro de binários compilados. Para reduzir os riscos da cadeia de suprimentos de software e atender aos requisitos de conformidade, as empresas precisam de um gerenciamento de SBOM automatizado e centralizado que gere SBOMs diretamente a partir de artefatos enviados, normalize dados entre fornecedores e monitore continuamente vulnerabilidades e obrigações de licença.