Comment garantir l'exactitude, la qualité et la conformité de la SBOM

+ SBOM Studio et SBOM Generator

Assurez la précision et la conformité des SBOM pour l'ensemble de votre gamme de produits

Les gammes de produits modernes englobent des centaines d'appareils, d'applications et de versions de micrologiciels, chacun étant constitué d'une combinaison complexe de composants logiciels open source, tiers et propriétaires. Alors que des réglementations telles que la loi européenne sur la cyber-résilience, les directives de la FDA américaine en matière de cybersécurité et divers cadres réglementaires imposent l'utilisation des SBOM, les organisations doivent non seulement démontrer la disponibilité de ces listes, mais aussi leur exactitude, leur exhaustivité et une gouvernance continue tout au long du cycle de vie du produit. En réalité, de nombreuses SBOM ne reflètent pas ce qui est réellement livré. Les outils basés sur le code source et les outils de compilation omettent souvent les bibliothèques liées statiquement, le code hérité, les blobs propriétaires des fournisseurs et les composants profondément intégrés dans les binaires compilés.

Les SBOM fournies par les fournisseurs présentent souvent des variations en termes de format, de structure et de qualité des données, ce qui rend difficile de s'y fier ou de les exploiter. Ces lacunes créent des angles morts dans le suivi des vulnérabilités, ralentissent les soumissions réglementaires et augmentent les risques liés à la chaîne d'approvisionnement logicielle. Pour répondre aux attentes réglementaires et aux exigences opérationnelles, les organisations doivent s'assurer que les SBOM sont générées avec précision à partir des artefacts livrés, validées par rapport à des normes en constante évolution, normalisées entre les fournisseurs et surveillées en permanence pour détecter les vulnérabilités et respecter les obligations de licence. Cela nécessite une automatisation et une gouvernance centralisée plutôt que des processus manuels fragmentés.

SBOM Studio et Générateur

Keysight SBOM Generator et SBOM Studio garantissent une génération précise de listes SBOM ainsi qu'une gouvernance à l'échelle du portefeuille, conformément aux exigences réglementaires et sectorielles mondiales, notamment les directives de l'UE en matière de cybersécurité (CRA) et celles de la FDA. L'analyse au niveau binaire permet de générer des listes SBOM de haute fidélité à partir des logiciels livrés, tandis que SBOM Studio valide, normalise, enrichit et surveille en permanence ces listes, offrant ainsi une conformité prête pour l'audit, une visibilité sur les vulnérabilités et un contrôle du cycle de vie pour l'ensemble des produits et des fournisseurs.

Obtenir un devis