Reseñas y detalles del producto de Eracent SBOM Manager

Eracent tiene 25 años de experiencia proporcionando datos fundamentales de la más alta calidad, análisis e informes para la Gestión de Activos de TI (ITAM), Gestión de Activos de Software (SAM), Gestión de Servicios de TI (ITSM) e iniciativas de Ciberseguridad. Eracent SBOM Manager™ La mayoría de las aplicaciones de software comerciales y personalizadas contienen al menos algún código de fuente abierta. Las herramientas típicas de análisis de vulnerabilidades no inspeccionan los componentes individuales de código abierto dentro de las aplicaciones, aunque cualquiera de estos puede contener vulnerabilidades o código obsoleto que puede poner en riesgo a su organización. Una Lista de Materiales de Software, o SBOM, es un archivo que proporciona una "lista de ingredientes" de todas las bibliotecas y componentes que conforman una aplicación. Muestra el origen o ADN de cada pieza de código y generalmente es creada por el editor del software. El Eracent SBOM Manager™ proporciona funcionalidad crítica para garantizar la Seguridad de la Cadena de Suministro de Software. Cumplimiento de Mandatos Cibernéticos: El Eracent SBOM Manager ayuda a las organizaciones a minimizar riesgos y cumplir con los requisitos de mandatos cibernéticos, como la Orden Ejecutiva 14028, la Sección 3305 de la Ley de Asignaciones Consolidadas de 2023, la Directiva de Seguridad de Redes e Información (NIS), el 23 NYCRR500 del Departamento de Servicios Financieros del Estado de Nueva York, y la Ley de Resiliencia Operativa Digital (DORA) [Reglamento (UE) 2022/2554]. Soporte para Consumidores y Productores de Software: Aunque el Eracent SBOM Manager proporciona valor a los equipos de desarrollo de aplicaciones internas y comerciales, también es único en su enfoque para cumplir con los requisitos de organizaciones que compran o suscriben software de numerosos editores. Estos "consumidores de software" tendrán que gestionar docenas, cientos o incluso miles de SBOMs. Gestión de Vulnerabilidades: Cualquier biblioteca o componente puede contener vulnerabilidades potenciales que proporcionan acceso a hackers, y las herramientas típicas de escaneo de vulnerabilidades no buscan problemas potenciales "detrás de escena" dentro de las aplicaciones. El Eracent SBOM Manager se actualiza continuamente y aprovecha los datos de vulnerabilidad de NIST, GitHub y otras fuentes globales confiables. Utiliza estos datos para mostrar puntuaciones de riesgo, niveles de criticidad y más. Los usuarios pueden enviar exenciones para revisión por parte de los CISOs y equipos de Gestión de Riesgos si se justifica una puntuación de riesgo más baja basada en cómo se utiliza un producto. Tiempo de Respuesta a Incidentes Reducido: Como un repositorio centralizado y de fuente única de bibliotecas, componentes y otros datos relacionados, el Eracent SBOM Manager reduce drásticamente el tiempo de respuesta cuando se informa una vulnerabilidad, ya que elimina la necesidad de revisar los SBOMs individualmente. Gestión de Riesgo de Licencias: El código de fuente abierta se licencia de numerosas maneras, definiendo cómo puede ser utilizado. Las licencias permisivas permiten que el código se use de muchas maneras con pocas (o ninguna) limitaciones. Tipos de licencia más restrictivos, como Strong CopyLeft, delinean limitaciones de cómo puede ser utilizado el código, qué tipo de crédito debe darse al desarrollador, y más. Si no se cumplen estas condiciones, los usuarios pueden verse obligados a compartir su propiedad intelectual, o pueden estar sujetos a otras sanciones legales y financieras. El Eracent SBOM Manager proporciona visibilidad sobre los tipos de licencia para cada componente y biblioteca, reduciendo el riesgo de usar inadvertidamente una biblioteca que tiene restricciones excesivas cuando hay opciones menos riesgosas disponibles. Gestión de Obsolescencia: El código de fuente abierta más antiguo puede estar obsoleto, y el código mal gestionado puede invitar a actividades de hacking. El Eracent SBOM Manager ofrece seguimiento de versiones: la versión en uso, versiones más nuevas disponibles, e historial de versiones, así como fechas de ciclo de vida que apoyan la gestión de obsolescencia. La biblioteca dedicada de código abierto dentro de la biblioteca de datos de productos IT-Pedia® de Eracent proporciona una base sólida para el análisis e informes del Eracent SBOM Manager.