Como garantir a precisão, a qualidade e a conformidade da SBOM

+ SBOM Studio e SBOM Generator

Mantenha SBOMs precisas e em conformidade em todo o seu portfólio de produtos

Os portfólios de produtos modernos abrangem centenas de dispositivos, aplicativos e versões de firmware, cada um composto por combinações complexas de componentes de software de código aberto, de terceiros e proprietários. À medida que regulamentações como a Lei de Resiliência Cibernética da UE, as diretrizes de segurança cibernética da FDA dos EUA e os marcos normativos exigem o uso de SBOMs, espera-se que as organizações demonstrem não apenas a disponibilidade das SBOMs, mas também sua precisão, integridade e governança contínua ao longo do ciclo de vida do produto. Na realidade, muitas SBOMs não refletem o que é realmente fornecido. Ferramentas baseadas em código-fonte e de tempo de compilação frequentemente deixam de identificar bibliotecas vinculadas estaticamente, código legado, blobs proprietários de fornecedores e componentes incorporados profundamente em binários compilados.

As SBOMs fornecidas pelos fornecedores variam frequentemente em formato, estrutura e qualidade dos dados, tornando-as difíceis de confiar ou de colocar em prática. Essas lacunas criam pontos cegos no rastreamento de vulnerabilidades, atrasam os envios regulatórios e aumentam o risco na cadeia de suprimentos de software. Para atender às expectativas regulatórias e às demandas operacionais, as organizações devem garantir que as SBOMs sejam geradas com precisão a partir dos artefatos enviados, validadas em relação a padrões em constante evolução, normalizadas entre os fornecedores e monitoradas continuamente quanto a vulnerabilidades e obrigações de licença. Isso requer automação e governança centralizada, em vez de processos manuais fragmentados.

SBOM Studio e Gerador

O Keysight SBOM Generator e o SBOM Studio garantem a geração precisa de SBOMs e a governança em todo o portfólio, alinhadas aos requisitos regulatórios e setoriais globais, incluindo as diretrizes de segurança cibernética da CRA da UE e da FDA. A análise em nível binário produz SBOMs de alta fidelidade a partir do software distribuído, enquanto o SBOM Studio valida, normaliza, enriquece e monitora continuamente as SBOMs, proporcionando conformidade pronta para auditoria, visibilidade de vulnerabilidades e controle do ciclo de vida em todos os produtos e fornecedores.

Pedir cotação