軟體物料清單 (SBOMs) 如何協助組織準備應對全球網路安全法規
SBOM 對於監控系統安全風險至關重要，包括軟體組成管理和供應鏈風險管理。能讓系統元件具備可視性並支援漏洞影響分析的解決方案，具有顯著潛力可強化組織的網路安全工作。
日立產業與控制解決方案
Naoki Shimazaki，軟體定義解決方案總監
產業
如何產生和驗證準確的 SBOM | Keysight
準確且全面的 SBOM (軟體物料清單) 對於建構或管理現代軟體產品的組織至關重要。由於軟體越來越依賴於開源、第三方和專有元件的複雜組合（其中許多隱藏在編譯的二進位檔中），傳統工具通常會產生不完整的 SBOM，無法反映實際出貨的內容。隨著歐盟網路韌性法案和美國 FDA 網路安全指南等法規要求提供可供稽核的 SBOM，組織必須優先考慮 SBOM 的準確性、驗證和完整性。高品質的 SBOM 可實現更快的漏洞偵測、改進的供應商風險評估，以及對新興常見漏洞和暴露 (CVE) 更有效的響應，而低品質的 SBOM 可能會延遲合規性並增加供應鏈風險。為了保持合規和安全，公司需要自動化、可擴展的 SBOM 解決方案，以生成準確的 SBOM、驗證供應商資料，並持續監控所有產品和版本的 SBOM 品質。
如何確保 SBOM 的準確性、品質和合規性 | Keysight
準確且妥善管理的 SBOM（軟體物料清單）對於管理當今複雜的產品生態系統至關重要，這些生態系統通常包含數百種由開源、第三方和專有元件建構的設備、應用程式和韌體版本。隨著歐盟網路韌性法案和美國 FDA 網路安全指南強制要求使用 SBOM，組織必須確保其 SBOM 不僅可用，而且完整、準確並持續維護。然而，由於基於原始碼和建構時工具的缺陷、不一致的供應商資料以及編譯後二進位檔中隱藏的元件，許多 SBOM 無法反映實際交付的產品。為了降低軟體供應鏈風險並滿足合規性要求，公司需要自動化、集中化的 SBOM 管理，直接從交付的成品中產生 SBOM，跨供應商標準化資料，並持續監控漏洞和授權義務。