1. Richiedi la tua valutazione gratuita della SBOM.
- Compila il modulo inserendo il tuo indirizzo e-mail aziendale per iniziare.
2. Collaborare con un esperto di Keysight.
- Un esperto di Keysight ti contatterà per discutere delle tue esigenze relative a software, firmware o SBOM e per definire l'approccio migliore per la valutazione.
- A seconda dell'ambiente in cui ti trovi, potrebbe esserti richiesto di fornire un'immagine del firmware o del software a scopo di analisi.
3. Ricevi la tua analisi personalizzata dei risultati. Analizzeremo i tuoi file binari utilizzando Keysight SBOM Manager e ti forniremo approfondimenti per aiutarti a:
- Identificare i componenti software e le dipendenze
- Correlare i componenti con le informazioni sulle vulnerabilità
- Dare priorità e ridurre i rischi legati alla catena di approvvigionamento del software
- Semplificare la generazione dei VEX e le attività di conformità
- Migliorare la qualità e l'accuratezza dell'SBOM
In che modo gli SBOM aiutano le organizzazioni a prepararsi alle normative globali in materia di sicurezza informatica
Gli SBOM sono fondamentali per monitorare i rischi legati alla sicurezza dei sistemi, compresa la gestione della composizione del software e la gestione dei rischi della catena di approvvigionamento. Le soluzioni che garantiscono la visibilità sui componenti di sistema e supportano l'analisi dell'impatto delle vulnerabilità hanno un notevole potenziale per rafforzare le iniziative delle organizzazioni in materia di sicurezza informatica.
Hitachi Soluzioni industriali e di controllo
Naoki Shimazaki, Direttore Soluzioni Software-Defined
Casi d'uso
Come generare e convalidare SBOM accurate | Keysight
Una SBOM (Software Bill of Materials) accurata ed esaustiva è fondamentale per le organizzazioni che sviluppano o gestiscono prodotti moderni basati sul software. Poiché il software si basa sempre più su combinazioni complesse di componenti open source, di terze parti e proprietari — molti dei quali nascosti all’interno di file binari compilati — gli strumenti tradizionali spesso producono SBOM incomplete che non rispecchiano ciò che viene effettivamente distribuito. Con normative come il Cyber Resilience Act dell'UE e le linee guida sulla sicurezza informatica della FDA statunitense che richiedono SBOM pronti per l'audit, le organizzazioni devono dare priorità all'accuratezza, alla convalida e alla completezza degli SBOM. Un SBOM di alta qualità consente un rilevamento più rapido delle vulnerabilità, una migliore valutazione del rischio dei fornitori e risposte più efficaci alle vulnerabilità e alle esposizioni comuni (CVE) emergenti, mentre una scarsa qualità degli SBOM può ritardare la conformità e aumentare il rischio della catena di fornitura. Per rimanere conformi e sicure, le aziende hanno bisogno di soluzioni SBOM automatizzate e scalabili che generino SBOM accurate, convalidino i dati dei fornitori e monitorino continuamente la qualità degli SBOM su tutti i prodotti e le versioni.
Come garantire l'accuratezza, la qualità e la conformità della SBOM | Keysight
Una SBOM (Software Bill of Materials) accurata e ben gestita è essenziale per la gestione degli odierni ecosistemi di prodotto complessi, che spesso comprendono centinaia di dispositivi, applicazioni e versioni di firmware realizzati con componenti open source, di terze parti e proprietari. Con normative come il Cyber Resilience Act dell’UE e le linee guida sulla sicurezza informatica della FDA statunitense che rendono obbligatorio l’uso della SBOM, le organizzazioni devono garantire che la propria SBOM non solo sia disponibile, ma anche completa, accurata e costantemente aggiornata. Tuttavia, molti SBOM non riescono a riflettere i prodotti spediti a causa di lacune negli strumenti basati sul codice sorgente e di compilazione, dati dei fornitori incoerenti e componenti nascosti all'interno dei binari compilati. Per ridurre il rischio della catena di fornitura del software e soddisfare i requisiti di conformità, le aziende necessitano di una gestione SBOM automatizzata e centralizzata che generi gli SBOM direttamente dagli artefatti spediti, normalizzi i dati tra i fornitori e monitori continuamente le vulnerabilità e gli obblighi di licenza.