Come garantire l'accuratezza, la qualità e la conformità della SBOM

+ SBOM Studio e SBOM Generator

Garantire l'accuratezza e la conformità delle SBOM in tutto il portafoglio prodotti

I moderni portafogli di prodotti comprendono centinaia di dispositivi, applicazioni e versioni di firmware, ciascuno costituito da complesse combinazioni di componenti software open source, di terze parti e proprietari. Poiché normative quali il Cyber Resilience Act dell’UE, le linee guida sulla sicurezza informatica della FDA statunitense e i vari quadri normativi impongono l’uso degli SBOM, le organizzazioni sono tenute a dimostrare non solo la disponibilità degli SBOM, ma anche la loro accuratezza, completezza e una governance continua lungo l’intero ciclo di vita del prodotto. In realtà, molti SBOM non rispecchiano ciò che viene effettivamente distribuito. Gli strumenti basati sul codice sorgente e quelli di fase di compilazione spesso tralasciano le librerie collegate staticamente, il codice legacy, i blob proprietari dei fornitori e i componenti incorporati in profondità all'interno dei binari compilati.

Gli SBOM forniti dai fornitori presentano spesso differenze in termini di formato, struttura e qualità dei dati, rendendo difficile fidarsi di essi o renderli operativi. Queste lacune creano punti ciechi nel monitoraggio delle vulnerabilità, rallentano le procedure di conformità normativa e aumentano i rischi legati alla catena di fornitura del software. Per soddisfare le aspettative normative e le esigenze operative, le organizzazioni devono garantire che gli SBOM siano generati accuratamente dagli artefatti spediti, convalidati rispetto a standard in continua evoluzione, normalizzati tra i fornitori e monitorati continuamente per individuare vulnerabilità e obblighi di licenza. Ciò richiede automazione e governance centralizzata anziché processi manuali frammentati.

SBOM Studio e Generator

Keysight SBOM Generator e SBOM Studio garantiscono una generazione accurata degli SBOM e una governance a livello di portafoglio in linea con i requisiti normativi e di settore a livello globale, comprese le linee guida sulla sicurezza informatica dell'Autorità europea per la sicurezza informatica (CRA) e della FDA. L'analisi a livello binario produce SBOM ad alta fedeltà a partire dal software distribuito, mentre SBOM Studio convalida, normalizza, arricchisce e monitora costantemente gli SBOM, garantendo conformità pronta per gli audit, visibilità delle vulnerabilità e controllo del ciclo di vita su tutti i prodotti e fornitori.

Preventivo