Aktivieren Sie Javascript und Browser-Cookies, um die Funktionen und die Leistung der Website zu verbessern.

Live chatten

Kontakt

Willkommen

Sie sind unterzeichnet als:

Mein Profil
Abmelden

Bitte bestätigen

Bestätigen Sie Ihr Land, um auf relevante Preise, Sonderangebote, Veranstaltungen und Kontaktinformationen.

Beginnen Sie Ihr Angebot, indem Sie ein Produkt auswählen Konfiguration auswählen

Wie man SBOM, Genauigkeit, Qualität und Compliance sicherstellt

Angebot anfordern

Lösungsübersicht anzeigen

+ SBOM Studio und SBOM Generator

Pflegen Sie präzise und konforme SBOMs für Ihr gesamtes Produktportfolio.

Moderne Produktportfolios umfassen Hunderte von Geräten, Anwendungen und Firmware-Versionen, die jeweils aus komplexen Kombinationen von Open-Source-, Drittanbieter- und proprietären Softwarekomponenten bestehen. Da Vorschriften wie der EU Cyber Resilience Act, die Cybersicherheitsrichtlinien der US-amerikanischen FDA und entsprechende Rahmenwerke die Verwendung von Software-Build-Dokumentationen (SBOM) vorschreiben, müssen Unternehmen nicht nur die Verfügbarkeit, sondern auch die Genauigkeit, Vollständigkeit und kontinuierliche Verwaltung der SBOM über den gesamten Produktlebenszyklus hinweg nachweisen. In der Realität spiegeln viele SBOMs jedoch nicht die tatsächlich ausgelieferten Produkte wider. Quellcodebasierte und Build-Time-Tools erfassen häufig nicht statisch gelinkte Bibliotheken, Legacy-Code, proprietäre Komponenten von Herstellern und tief in kompilierten Binärdateien eingebettete Komponenten.

Die von Lieferanten bereitgestellten SBOMs (Software Supply Object Models) unterscheiden sich häufig hinsichtlich Format, Struktur und Datenqualität, was ihre Vertrauenswürdigkeit und operative Anwendung erschwert. Diese Lücken führen zu blinden Flecken bei der Schwachstellenanalyse, verzögern regulatorische Einreichungen und erhöhen das Risiko in der Softwarelieferkette. Um regulatorische und operative Anforderungen zu erfüllen, müssen Unternehmen sicherstellen, dass SBOMs korrekt aus den gelieferten Artefakten generiert, anhand sich entwickelnder Standards validiert, lieferantenübergreifend standardisiert und kontinuierlich auf Schwachstellen und Lizenzverpflichtungen überwacht werden. Dies erfordert Automatisierung und eine zentrale Steuerung anstelle fragmentierter manueller Prozesse.

SBOM Studio und Generator

Keysight SBOM Generator und SBOM Studio gewährleisten die präzise Generierung von SBOMs und eine portfolioübergreifende Governance, die globalen regulatorischen und branchenspezifischen Anforderungen, einschließlich der Cybersicherheitsrichtlinien der EU-CRA und der FDA, entspricht. Die Binäranalyse erzeugt hochpräzise SBOMs aus ausgelieferter Software, während SBOM Studio die SBOMs validiert, normalisiert, anreichert und kontinuierlich überwacht. Dies ermöglicht die Durchführung von Audits, bietet Transparenz über Schwachstellen und gewährleistet die Kontrolle über den gesamten Produktlebenszyklus – produkt- und lieferantenübergreifend.

Angebot anfordern