1. Solicita tu evaluación gratuita de la SBOM.
- Rellena el formulario con tu correo electrónico de empresa para empezar.
2. Colabora con un experto de Keysight.
- Un experto de Keysight se pondrá en contacto contigo para analizar tus retos en materia de software, firmware o SBOM y determinar cuál es el mejor enfoque para la evaluación.
- En función de tu entorno, es posible que se te pida que facilites una imagen de firmware o de software para su análisis.
3. Recibe tu informe personalizado de resultados. Analizaremos tus archivos binarios con Keysight SBOM Manager y te proporcionaremos información que te ayudará a:
- Identificar los componentes y las dependencias del software
- Correlacionar los componentes con la información sobre vulnerabilidades
- Priorizar y reducir los riesgos de la cadena de suministro de software
- Optimizar la generación de VEX y las tareas de cumplimiento normativo
- Mejorar la calidad y la precisión de la SBOM
Cómo ayudan las listas de materiales de seguridad (SBOM) a las organizaciones a prepararse para la normativa internacional en materia de ciberseguridad
Las listas de materiales de software (SBOM) son fundamentales para supervisar los riesgos de seguridad de los sistemas, lo que incluye la gestión de la composición del software y la gestión de riesgos de la cadena de suministro. Las soluciones que permiten conocer los componentes del sistema y facilitan el análisis del impacto de las vulnerabilidades tienen un gran potencial para reforzar las medidas de ciberseguridad de las organizaciones.
Hitachi Soluciones Industriales y de Control
Naoki Shimazaki, director de Soluciones definidas por software
Casos prácticos
Cómo generar y validar listas de materiales de software (SBOM) precisas | Keysight
Una SBOM (lista de materiales de software) precisa y exhaustiva es esencial para las organizaciones que desarrollan o gestionan productos modernos basados en software. Dado que el software depende cada vez más de una compleja combinación de componentes de código abierto, de terceros y propietarios —muchos de ellos ocultos en binarios compilados—, las herramientas tradicionales suelen generar SBOM incompletas que no reflejan lo que realmente se distribuye. Con normativas como la Ley de Ciberresiliencia de la UE y las directrices de ciberseguridad de la FDA de EE. UU., que exigen SBOM preparadas para auditorías, las organizaciones deben dar prioridad a la precisión, la validación y la exhaustividad de las SBOM. Una SBOM de alta calidad permite una detección más rápida de vulnerabilidades, una mejor evaluación de los riesgos de los proveedores y respuestas más eficaces a las vulnerabilidades y exposiciones comunes (CVE) emergentes, mientras que una SBOM de baja calidad puede retrasar el cumplimiento normativo y aumentar el riesgo de la cadena de suministro. Para mantener el cumplimiento normativo y la seguridad, las empresas necesitan soluciones de SBOM automatizadas y escalables que generen SBOM precisas, validen los datos de los proveedores y supervisen continuamente la calidad de las SBOM en todos los productos y versiones.
Cómo garantizar la precisión, la calidad y el cumplimiento de la SBOM | Keysight
Una SBOM (lista de materiales de software) precisa y bien gestionada es esencial para gestionar los complejos ecosistemas de productos actuales, que a menudo incluyen cientos de dispositivos, aplicaciones y versiones de firmware creadas a partir de componentes de código abierto, de terceros y propietarios. Con normativas como la Ley de Ciberresiliencia de la UE y las directrices de ciberseguridad de la FDA de EE. UU., que exigen el uso de la SBOM, las organizaciones deben asegurarse de que su SBOM no solo esté disponible, sino que también sea completa, precisa y se mantenga actualizada de forma continua. Sin embargo, muchas SBOM no reflejan los productos comercializados debido a deficiencias en las herramientas basadas en el código fuente y de compilación, a datos inconsistentes de los proveedores y a componentes ocultos dentro de los binarios compilados. Para reducir el riesgo de la cadena de suministro de software y cumplir los requisitos de conformidad, las empresas necesitan una gestión de SBOM automatizada y centralizada que genere SBOM directamente a partir de los artefactos comercializados, normalice los datos entre proveedores y supervise continuamente las vulnerabilidades y las obligaciones de licencia.