バイナリをSBOMに変換。あらゆるSBOMを管理。製品サプライチェーンを保護。

SBOM(ソフトウェア部品表)のライフサイクル全体にわたる可視性、検証、セキュリティインテリジェンスを提供する、モジュール式のエンタープライズグレードのプラットフォームです。製造者と消費者の両方向けに構築されており、高度なバイナリレベルのSBOM生成機能と、強力なSBOM検証、エンリッチメント、共有、監視機能を組み合わせています。ファームウェア、コンテナ、ソフトウェアパッケージ、サプライヤー提供のSBOMのセキュリティ保護において、ソフトウェアサプライチェーンの信頼性を大規模に確保します。
セキュリティ、コンプライアンス、エンジニアリングチームの固有のニーズに対応するために設計されたKeysight SBOM Managerは、開発、調達、導入、そして市場投入後の運用全体にわたるソフトウェアリスクを組織が積極的に管理するのに役立ちます。ファーストパーティとサードパーティの両方のSBOMワークフローをサポートし、チームはコンポーネントを正確に検出し、SBOMを検証・拡充し、新たな脆弱性を継続的に監視し、進化する規制要件への準拠を維持できます。

構成(以下の3つ)
・SBOM Generator
コンパイル済みバイナリ、ファームウェア、コンテナから高精度なSBOMを抽出するために設計された次世代バイナリ解析エンジンです。特許出願中のバイナリ類似性解析とコードエミュレーション技術を用いることで、ソースコードやビルドへのアクセスを必要とせずに、オープンソースコンポーネントと独自仕様のコンポーネントの両方を検出します。
・SBOM Studio
SBOMを管理および運用するための中心的なハブです。検証とエンリッチメントから継続的な脆弱性監視や規制遵守まで、SBOMのライフサイクル全体にわたるガバナンスを実現します。Keysight SBOMジェネレータから取得したSBOMでもサードパーティから取得したSBOMでも、SBOM Studioはそれらの取り込み、スコアリング、エンリッチメント、モニタリングを行います。
・SBOM Consumer
ソフトウェアおよびデバイスの購入者がサプライヤーやベンダーから受け取ったSBOMを検証および監視することを可能にします。リアルタイムの脅威の可視性、SBOM構造の検証、そして継続的な脆弱性追跡を提供することで、購入者が購入・導入する製品への信頼を高めます。