Rezilion laajentaa dynaamista SBOM-kapasiteettia tukemaan Windows-ympäristöjä

BE'ER SHEVA, Israel, (9. marraskuuta 2022) - Rezilion, automatisoitu ohjelmistosuojausalusta, ilmoitti tänään laajentavansa Dynamic Software Bill of Materials (SBOM) -ominaisuuttaan tukemaan Windows-ympäristöjä. Tämän laajennuksen myötä Rezilion tarjoaa organisaatioille lajissaan ensimmäisen työkalusarjan ohjelmiston haavoittuvuuksien tehokkaaseen hallintaan ja uusien sääntelystandardien täyttämiseen 56 %:lle tämän päivän ohjelmistoista, jotka on rakennettu Windows-käyttöjärjestelmää varten.

"Näemme laajaa kiinnostusta SBOM:ien käyttöönottoon, koska monet organisaatiot ymmärtävät, että heidän tuleva turvallisuus-, riski- ja vaatimustenmukaisuusasentonsa riippuu suuresti tarpeesta nähdä ohjelmistojen toimitusketjunsa", sanoi Liran Tancman, Rezilionin toimitusjohtaja. "Windows-ympäristöjä tukeva Dynaaminen SBOM laajentaa mahdollisuuksia ja antaa suurelle määrälle uusia asiakkaita kykyä täyttää säädösstandardit ja havaita ja hallita ohjelmiston haavoittuvuuksia strategisesti."

Vaikka organisaatioilla on monia työkaluja ohjelmistojensa haavoittuvuuksien hallintaan, suurin osa niistä rakennettiin alun perin käytettäviksi Linux-käyttöjärjestelmän kanssa, mikä johti toiminnallisuuksiin, kun niitä käytetään Windowsissa. "Windows-first" -työkalujen puute vaikuttaa myös organisaatioiden valmiuksiin noudattaa uusia säännöksiä, kuten Toimitusjohtajan määräys (EO) 14028, mikä edellyttää ryhmien tarjoavan sääntelyviranomaisille perusteellisen luettelon ohjelmistoympäristöistään ja niihin liittyvistä haavoittuvuuksista. Markkinat ovat olleet hälyttävän hitaita vastaamaan tähän yhä kiireellisempiin parempien ratkaisujen tarpeeseen. Todisteena tästä Microsoft itse julkaisi ensimmäisen avoimen lähdekoodin "Windows-first" SBOM-sukupolvityökalunsa vielä tämän vuoden heinäkuussa.

Näiden aukkojen seurauksena organisaatioille, joilla on suuria, vanhoja Windows-ympäristöjä (mukaan lukien kriittiset infrastruktuurit), on nousemassa uusi uhka, joka on mittakaavassa "Y2K"-pelko 1990-luvun lopulla. Olipa kyse hyökkääjistä tai sääntelyviranomaisista, näiden organisaatioiden on modernisoitava turvallisuusstandardejaan tai kärsittävä edessä olevien riskien seurauksista.

Rezilionin Dynamic SBOM, joka julkaistiin ensimmäisen kerran toukokuussa, voidaan ottaa käyttöön kaikissa ohjelmistoympäristöissä – sekä Windowsissa että Linuxissa samanaikaisesti – ja se tarjoaa reaaliaikaisen ja staattisen luettelon kaikista ohjelmistokomponenteista yhdessä graafisessa käyttöliittymässä. Rezilionin ratkaisu integroi myös dynaamisen ajonaikaisen analyysin ohjelmiston haavoittuvuuksien havaitsemisen lisäksi myös niiden todellisen hyödynnettävyyden vahvistamiseksi, mikä auttaa tiimejä poistamaan "vääräpositiiviset" tarkistustulokset ja välttämään turhaa korjaustyötä, joka siirtää resursseja pois rakennustoiminnasta.

Muita tärkeitä ominaisuuksia ja ominaisuuksia ovat:

• Dynaaminen tunnistus – Etsi ja paikanna välittömästi haavoittuvia komponentteja, kuten Log4J, miljoonista tiedostoista ja tuhansista isännistä, säilöistä ja sovelluksista.
• Holistinen näkemys ja hallinta – Tarkastele Windows- ja Linux-riskejä rinnakkain yhdessä käyttöliittymässä saadaksesi täydellisen kuvan hyökkäyspinnastasi, hallita riskejä tehokkaasti ja noudattaa tarkastajia
• Käsittele vanhoja haavoittuvuuksia tehokkaasti – Kokoa havaitut haavoittuvuudet, suodata väärät positiiviset tiedot ja priorisoi tärkeimmät, jotta riskit voidaan käsitellä nopeasti ja täyttää CISA:n määrittelemät nykyaikaiset korjauspalvelusopimukset murto-osalla vaivaa

Lue lisää Rezilionin dynaamisesta SBOM:sta osoitteessa https://www.rezilion.com/platform/dynamic-sbom/.

Varaa esittely tänään saadaksesi lisätietoja Rezilionin Windows-ohjelmiston tietoturvaratkaisuista a https://www.rezilion.com/lp/windows-security-demo/.

Tietoja Rezilionista

Rezilionin alusta suojaa automaattisesti asiakkaille toimittamasi ohjelmiston. Rezilionin jatkuva ajonaikainen analyysi havaitsee haavoittuvat ohjelmistokomponentit kaikilla ohjelmistopinon kerroksilla ja määrittää niiden hyödynnettävyyden suodattaen jopa 95 % tunnistetuista haavoittuvuuksista. Rezilion vähentää sitten automaattisesti hyödynnettävissä olevia haavoittuvuuksia SDLC:ssä vähentäen haavoittuvuuksien ruuhkaa ja korjausaikatauluja kuukausista tunteihin ja antaa DevOps-tiimeille aikaa rakentaa.