Rezilion amplía la capacidad de SBOM dinámico para admitir entornos de Windows

BE'ER SHEVA, Israel, (9 de noviembre de 2022) - Rezilión, una plataforma de seguridad de software automatizada, anunció hoy la expansión de su capacidad de Lista de materiales de software dinámico (SBOM) para admitir entornos Windows. A través de esta expansión, Rezilion proporcionará a las organizaciones un conjunto de herramientas único en su tipo para gestionar de manera eficiente las vulnerabilidades del software y cumplir con nuevos estándares regulatorios, para el 56% del software actual creado para el sistema operativo Windows.

"Estamos viendo un interés generalizado en la adopción de SBOM a medida que muchas organizaciones se dan cuenta de que su postura futura de seguridad, riesgo y cumplimiento depende en gran medida de la necesidad de analizar su cadena de suministro de software", dijo Liran Tancman, director ejecutivo de Rezilion. "Un SBOM dinámico que admita entornos Windows amplía el alcance de las posibilidades y brinda la capacidad a una gran cantidad de nuevos clientes de cumplir con los estándares regulatorios y detectar y administrar estratégicamente sus vulnerabilidades de software".

Si bien existen muchas herramientas para que las organizaciones gestionen las vulnerabilidades de su software, la gran mayoría de ellas se crearon inicialmente para su uso con el sistema operativo Linux, lo que genera lagunas en la funcionalidad cuando se utilizan para Windows. La escasez de herramientas "Windows primero" también afecta la preparación de las organizaciones para cumplir con nuevas regulaciones como la Orden Ejecutiva del Presidente (EO) 14028, lo que requerirá que los equipos proporcionen a los reguladores un inventario exhaustivo de sus entornos de software y las vulnerabilidades relacionadas. El mercado ha sido alarmantemente lento para responder a esta necesidad cada vez más urgente de mejores soluciones. Como prueba de esto, el propio Microsoft lanzó su primera herramienta básica de generación de SBOM de código abierto “primero Windows” en julio de este año.

Como resultado de estas brechas, para las organizaciones con grandes entornos Windows heredados (incluidas infraestructuras críticas), está surgiendo una nueva amenaza en la escala del temor del "Y2K" de finales de los años 1990. Ya sean atacantes o reguladores, estas organizaciones deben modernizar sus estándares de seguridad o sufrir las consecuencias de los riesgos que se avecinan.

Lanzado por primera vez en mayo, Dynamic SBOM de Rezilion se puede implementar en todos los entornos de software (tanto Windows como Linux simultáneamente) y proporciona un inventario en tiempo real versus estático de todos los componentes de software en una única interfaz de usuario gráfica. La solución de Rezilion también integra análisis dinámico en tiempo de ejecución no solo para detectar vulnerabilidades de software, sino también para validar su explotabilidad real, ayudando a los equipos a eliminar resultados de escaneo "falsos positivos" y evitar el desperdicio de parches que desvían recursos de la actividad de compilación.

Otras características y capacidades clave incluyen:

• Identificación dinámica – Busque y identifique instantáneamente componentes vulnerables como Log4J en millones de archivos y en miles de hosts, contenedores y aplicaciones.
• Conocimiento y control holísticos – Vea el riesgo de Windows y Linux uno al lado del otro en una sola interfaz de usuario, para obtener una imagen completa de su superficie de ataque, gestionar el riesgo de manera eficiente y cumplir con los auditores.
• Aborde los retrasos en las vulnerabilidades heredadas de manera eficiente – Agregue las vulnerabilidades detectadas, filtre los falsos positivos y priorice lo que importa para abordar los riesgos rápidamente y cumplir con los SLA de remediación modernos según lo define CISA con una fracción del esfuerzo.

Obtenga más información sobre el SBOM dinámico de Rezilion en https://www.rezilion.com/platform/dynamic-sbom/.

Reserve una demostración hoy para obtener más información sobre las soluciones de seguridad de software de Windows de Rezilion. https://www.rezilion.com/lp/windows-security-demo/.

Sobre Rezilion

La plataforma de Rezilion protege automáticamente el software que usted entrega a los clientes. El análisis continuo del tiempo de ejecución de Rezilion detecta componentes de software vulnerables en cualquier capa de la pila de software y determina su explotabilidad, filtrando hasta el 95 % de las vulnerabilidades identificadas. Luego, Rezilion mitiga automáticamente las vulnerabilidades explotables en todo el SDLC, lo que reduce los retrasos en las vulnerabilidades y los plazos de remediación de meses a horas, al tiempo que brinda a los equipos de DevOps tiempo para construir.