Rezilion étend la capacité SBOM dynamique pour prendre en charge les environnements Windows

BE'ER SHEVA, Israël, (9 novembre 2022) — Rézilion, une plateforme de sécurité logicielle automatisée, a annoncé aujourd'hui l'extension de sa capacité Dynamic Software Bill of Materials (SBOM) pour prendre en charge les environnements Windows. Grâce à cette extension, Rezilion fournira aux organisations un ensemble d'outils unique en son genre pour gérer efficacement les vulnérabilités logicielles et répondre aux nouvelles normes réglementaires, pour les 56 % de logiciels aujourd'hui conçus pour le système d'exploitation Windows.

« Nous constatons un intérêt généralisé pour l'adoption des SBOM, car de nombreuses organisations se rendent compte que leur future posture en matière de sécurité, de risque et de conformité dépend fortement de la nécessité de prendre en compte leur chaîne d'approvisionnement logicielle », a déclaré Liran Tancman, PDG de Rezilion. « Un SBOM dynamique prenant en charge les environnements Windows élargit le champ des possibles et donne la possibilité à un nombre massif de nouveaux clients de respecter les normes réglementaires et de détecter et gérer leurs vulnérabilités logicielles de manière stratégique. »

Bien qu'il existe de nombreux outils permettant aux organisations de gérer les vulnérabilités de leurs logiciels, la grande majorité d'entre eux ont été initialement conçus pour être utilisés avec le système d'exploitation Linux, ce qui entraîne des lacunes dans les fonctionnalités lorsqu'ils sont utilisés pour Windows. Le manque d'outils « Windows first » affecte également la préparation des organisations à se conformer aux nouvelles réglementations telles que la Décret présidentiel (EO) 14028, ce qui obligera les équipes à fournir aux régulateurs un inventaire approfondi de leurs environnements logiciels et des vulnérabilités associées. Le marché a été extrêmement lent à répondre à ce besoin de plus en plus urgent de meilleures solutions. Pour preuve, Microsoft lui-même a publié son premier outil de génération SBOM open source « Windows-first » pas plus tard qu'en juillet de cette année.

En raison de ces lacunes, pour les organisations disposant de grands environnements Windows existants (y compris des infrastructures critiques), une nouvelle menace de l'ampleur de la peur de l'an 2 de la fin des années 1990 est en train d'émerger. Qu’il s’agisse d’attaquants ou de régulateurs, ces organisations doivent moderniser leurs normes de sécurité, sous peine de subir les conséquences des risques imminents.

Lancé pour la première fois en mai, le Dynamic SBOM de Rezilion peut être déployé dans tous les environnements logiciels – Windows et Linux simultanément – ​​et fournit un inventaire en temps réel et statique de tous les composants logiciels dans une seule interface utilisateur graphique. La solution de Rezilion intègre également une analyse d'exécution dynamique pour non seulement détecter les vulnérabilités logicielles, mais aussi valider leur exploitabilité réelle, aidant ainsi les équipes à éliminer les résultats d'analyse « faussement positifs » et à éviter le travail inutile de correctifs qui détourne les ressources de l'activité de construction.

Les autres fonctionnalités et capacités clés incluent :

• Identification dynamique – Recherchez et identifiez instantanément les composants vulnérables tels que Log4J dans des millions de fichiers et sur des milliers d'hôtes, de conteneurs et d'applications.
• Aperçu et contrôle holistiques – Visualisez côte à côte les risques Windows et Linux dans une seule interface utilisateur, pour obtenir une image complète de votre surface d'attaque, gérer efficacement les risques et vous conformer aux auditeurs.
• Résoudre efficacement les retards liés aux vulnérabilités héritées – Regroupez les vulnérabilités détectées, filtrez les faux positifs et priorisez ce qui compte pour traiter rapidement les risques et respecter les SLA de remédiation modernes tels que définis par la CISA avec une fraction de l'effort.

Apprenez-en davantage sur le SBOM dynamique de Rezilion sur https://www.rezilion.com/platform/dynamic-sbom/.

Réservez une démo aujourd'hui pour en savoir plus sur les solutions de sécurité logicielle Windows de Rezilion. https://www.rezilion.com/lp/windows-security-demo/.

À propos de Rezilion

La plateforme Rezilion sécurise automatiquement les logiciels que vous fournissez aux clients. L'analyse d'exécution continue de Rezilion détecte les composants logiciels vulnérables sur n'importe quelle couche de la pile logicielle et détermine leur exploitabilité, filtrant jusqu'à 95 % des vulnérabilités identifiées. Rezilion atténue ensuite automatiquement les vulnérabilités exploitables dans le SDLC, réduisant ainsi les retards de vulnérabilité et les délais de remédiation de plusieurs mois à quelques heures, tout en donnant aux équipes DevOps le temps de se développer.