1. Demandez votre évaluation gratuite de la liste des composants logiciels (SBOM).
- Remplissez le formulaire en indiquant votre adresse e-mail professionnelle pour commencer.
2. Collaborez avec un expert Keysight.
- Un expert de Keysight vous contactera pour discuter de vos défis en matière de logiciels, de micrologiciels ou de SBOM, et déterminer la meilleure approche pour cette évaluation.
- En fonction de votre environnement, il se peut qu'on vous demande de fournir une image du micrologiciel ou du logiciel à des fins d'analyse.
3. Recevez votre analyse personnalisée des résultats. Nous analyserons vos fichiers binaires à l'aide de Keysight SBOM Manager et vous fournirons des informations utiles pour vous aider à :
- Identifier les composants logiciels et leurs dépendances
- Mettre en corrélation les composants avec les informations sur les vulnérabilités
- Hiérarchiser et réduire les risques liés à la chaîne d'approvisionnement logicielle
- Rationaliser la génération des fichiers VEX et les efforts de mise en conformité
- Améliorer la qualité et la précision de la SBOM
Comment les SBOM aident les entreprises à se préparer aux réglementations mondiales en matière de cybersécurité
Les SBOM sont indispensables pour surveiller les risques liés à la sécurité des systèmes, notamment la gestion de la composition logicielle et la gestion des risques liés à la chaîne d'approvisionnement. Les solutions qui offrent une visibilité sur les composants des systèmes et permettent d'analyser l'impact des vulnérabilités présentent un potentiel considérable pour renforcer les efforts des organisations en matière de cybersécurité.
Hitachi Solutions industrielles et de contrôle
Naoki Shimazaki, directeur des solutions définies par logiciel
Cas d'utilisation
Comment générer et valider des SBOM précises | Keysight
Une SBOM (liste des composants logiciels) précise et exhaustive est indispensable pour les organisations qui développent ou gèrent des produits modernes basés sur des logiciels. Les logiciels s'appuyant de plus en plus sur des combinaisons complexes de composants open source, tiers et propriétaires — dont beaucoup sont dissimulés dans des binaires compilés —, les outils traditionnels produisent souvent des SBOM incomplètes qui ne reflètent pas ce qui est réellement livré. Avec des réglementations telles que la loi européenne sur la cyber-résilience et les directives de la FDA américaine en matière de cybersécurité, qui exigent des SBOM prêtes pour l'audit, les organisations doivent donner la priorité à l'exactitude, à la validation et à l'exhaustivité des SBOM. Une SBOM de haute qualité permet une détection plus rapide des vulnérabilités, une meilleure évaluation des risques liés aux fournisseurs et des réponses plus efficaces aux vulnérabilités et expositions communes (CVE) émergentes, tandis qu'une SBOM de mauvaise qualité peut retarder la mise en conformité et accroître les risques liés à la chaîne d'approvisionnement. Pour rester conformes et sécurisées, les entreprises ont besoin de solutions SBOM automatisées et évolutives qui génèrent des SBOM précises, valident les données des fournisseurs et surveillent en permanence la qualité des SBOM pour tous les produits et toutes les versions.
Comment garantir l'exactitude, la qualité et la conformité de la SBOM | Keysight
Une SBOM (liste des composants logiciels) précise et bien gérée est essentielle pour gérer les écosystèmes de produits complexes d'aujourd'hui, qui comprennent souvent des centaines d'appareils, d'applications et de versions de micrologiciels construits à partir de composants open source, tiers et propriétaires. Avec des réglementations telles que la loi européenne sur la cyber-résilience et les directives de la FDA américaine en matière de cybersécurité, qui imposent l'utilisation d'une SBOM, les organisations doivent s'assurer que leur SBOM est non seulement disponible, mais aussi complète, précise et mise à jour en permanence. Cependant, de nombreuses SBOM ne reflètent pas les produits livrés en raison de lacunes dans les outils basés sur le code source et les outils de compilation, de données fournisseurs incohérentes et de composants cachés dans les binaires compilés. Pour réduire les risques liés à la chaîne d'approvisionnement logicielle et respecter les exigences de conformité, les entreprises ont besoin d'une gestion automatisée et centralisée des SBOM qui génère des SBOM directement à partir des artefacts livrés, normalise les données entre les fournisseurs et surveille en permanence les vulnérabilités et les obligations de licence.