Produktübersicht
OPSWAT MetaDefender Core schützt Unternehmen vor dateibasierten Bedrohungen und stärkt die Cybersicherheitsmaßnahmen. Wir führen die Software Bill of Materials (SBOM) Technologie ein. Mit der SBOM-Technologie bietet MetaDefender Core jetzt wichtige Einblicke, um eine sichere Software-Lieferkette zu gewährleisten.
Diese Erweiterung baut auf der soliden GrundlageCore MetaDefender Core auf und nutzt die fortschrittlichen Sicherheitstechnologien OPSWAT, von Deep Content Disarm and Reconstruction Deep CDR™-Technologie) bis hin zu Multiscanning, File-Based Vulnerability Assessment, Data Loss Prevention (Proactive DLP) und Threat Intelligence. Diese Tools bieten umfassenden Schutz für Ihre kritische Infrastruktur. Sie schützen wirksam vor sich ständig weiterentwickelnden dateibasierten Bedrohungen und verbessern gleichzeitig in Verbindung mit SBOM die Transparenz und Kontrolle über Ihre Software-Lieferkette.
Neue Technologie-Highlights
Was ist SBOM?
Die Software Bill of Materials, SBOM) ist der Schlüssel zur Sicherheit der Software-Lieferkette und zum Risikomanagement. Sie enthält eine vollständige Liste aller Komponenten, Bibliotheken und Abhängigkeiten, aus denen ein Softwareprodukt besteht. Da SBOMs die Software-Lieferkette transparent machen, sind sie entscheidend für das Management von Sicherheitsrisiken und die Entwicklung sicherer Anwendungen.
Wie OPSWAT SBOM bei der Identifizierung von Schwachstellen hilft
OPSWAT SBOM bietet ein Inventar aller Open-Source-Bibliotheken und -Komponenten, die in einer Anwendung verwendet werden. Diese Liste gibt Aufschluss über alle Schwachstellen, indem sie die Software-Abhängigkeiten mit Datenbanken bekannter Schwachstellen in Beziehung setzt. Unter MetaDefender Core können Benutzer jetzt SBOM zu ihrem Arbeitsablauf hinzufügen.
Beispiele für Schwachstellen im Quellcode
Beispiele Container Schwachstellen
MetaDefender scannt vorhandene SBOMs schnell, um anfällige Softwarekomponenten zu identifizieren. Mit OPSWAT SBOM können Unternehmen Schwachstellen in Anwendungen identifizieren und beheben.
OPSWAT SBOM gleicht das Komponenteninventar aus einem SBOM automatisch mit der National Vulnerability Database (NVD) und der GitHub Advisory Database ab und kennzeichnet verwundbare Komponenten mit dem entsprechenden Schweregrad.
OPSWAT SBOM unterstützt über 10 Programmiersprachen, darunter Java, JavaScript, Go, PHP und Python, und ermöglicht so eine umfassende vulnerability detection über verschiedene Softwareentwicklungssysteme hinweg.
Die wichtigsten Vorteile der OPSWAT SBOM-Technologie
Integrieren Sie OPSWAT SBOM nahtlos in Ihren Software Development Lifecycle (SDLC), um Einblicke in Softwarekomponenten zu erhalten. Software können jetzt Schwachstellen erkennen, Bedrohungen aufdecken und fundierte Entscheidungen über Updates und Patches treffen - und das alles, ohne ihre Entwicklungsgeschwindigkeit zu verlangsamen.
OPSWAT SBOM unterstützt:
- Identifizierung von Schwachstellen - Große Datenbanken mit regelmäßig aktualisierten Schwachstellen verringern das Risiko der Verwendung von nicht vertrauenswürdigem Drittanbietercode.
- Priorisierung von Korrekturen - Schweregradbewertungen von "niedrig" bis "kritisch" helfen den Entwicklern bei der Priorisierung von Korrekturen.
- Einsicht in die Lizenzen - SBOM listet die Lizenzen auf, die mit Ihren Softwarekomponenten verbunden sind, so dass Sie beurteilen können, ob die von Ihnen verwendeten Lizenzen konform sind, und mögliche Lizenzrisiken erkennen können.
- Software - Viele Konformitätsstandards empfehlen oder verlangen SBOMs. SBOMs zeigen, dass die Sorgfaltspflicht eingehalten wurde.
- Verringerung der Angriffsfläche - Unternehmen können unnötige Bibliotheken und Abhängigkeiten entfernen, die das Risiko erhöhen.
Details zur Veröffentlichung
Produkt: MetaDefender Core
Freigabedatum: 09. Oktober 2023
Versionshinweise: 5.7.0
Download-Link auf OPSWAT Portal
