Rezilion espande la capacità di Dynamic SBOM per supportare gli ambienti Windows

BE’ER SHEVA, Israele, (9 novembre 2022) — Rezilion, una piattaforma automatizzata di sicurezza software, ha annunciato oggi l'espansione della sua capacità SBOM (Dynamic Software Bill of Materials) per supportare gli ambienti Windows. Attraverso questa espansione, Rezilion fornirà alle organizzazioni un set di strumenti unico nel suo genere per gestire in modo efficiente le vulnerabilità del software e soddisfare i nuovi standard normativi, per il 56% del software oggi creato per il sistema operativo Windows.

“Stiamo assistendo a un interesse diffuso nell’adozione delle SBOM poiché molte organizzazioni si rendono conto che il loro futuro atteggiamento in termini di sicurezza, rischio e conformità dipende in larga misura dalla necessità di controllare la catena di fornitura del software”, ha affermato Liran Tancman, CEO di Rezilion. "Una SBOM dinamica che supporta gli ambienti Windows amplia la portata delle possibilità e offre la possibilità a un numero enorme di nuovi clienti di soddisfare gli standard normativi e di rilevare e gestire strategicamente le vulnerabilità del software."

Sebbene esistano molti strumenti per consentire alle organizzazioni di gestire le vulnerabilità del proprio software, la stragrande maggioranza di questi è stata inizialmente creata per l'uso con il sistema operativo Linux, con conseguenti lacune di funzionalità quando vengono utilizzati per Windows. La carenza di strumenti “Windows-first” influisce anche sulla preparazione delle organizzazioni a conformarsi alle nuove normative come la Ordine esecutivo del Presidente (EO) 14028, che richiederà ai team di fornire alle autorità di regolamentazione un inventario completo dei loro ambienti software e delle relative vulnerabilità. Il mercato è stato lento in modo allarmante nel rispondere a questa necessità sempre più urgente di soluzioni migliori. A riprova di ciò, la stessa Microsoft ha rilasciato il suo primo strumento di generazione SBOM di base e open source "Windows-first" nel luglio di quest'anno.

Come risultato di queste lacune, per le organizzazioni con ambienti Windows legacy di grandi dimensioni (comprese le infrastrutture critiche), sta emergendo una nuova minaccia sulla scala dell’allarme “Y2K” della fine degli anni ’1990. Che si tratti di aggressori o autorità di regolamentazione, queste organizzazioni devono modernizzare i propri standard di sicurezza, altrimenti subiranno le conseguenze dei rischi incombenti.

Rilasciato per la prima volta a maggio, Dynamic SBOM di Rezilion può essere implementato in tutti gli ambienti software – sia Windows che Linux contemporaneamente – e fornisce un inventario in tempo reale anziché statico di tutti i componenti software in un’unica interfaccia utente grafica. La soluzione di Rezilion integra anche l'analisi dinamica del runtime non solo per rilevare le vulnerabilità del software, ma anche per convalidare la loro effettiva sfruttabilità, aiutando i team a eliminare i risultati della scansione "falsi positivi" ed evitare inutili lavori di patching che spostano risorse dall'attività di creazione.

Altre caratteristiche e capacità chiave includono:

• Identificazione dinamica – Cerca e individua istantaneamente componenti vulnerabili come Log4J in milioni di file e su migliaia di host, contenitori e applicazioni.
• Intuizione e controllo olistici – Visualizza i rischi Windows e Linux fianco a fianco in un'unica interfaccia utente, per ottenere un quadro completo della superficie di attacco, gestire i rischi in modo efficiente e conformarsi ai revisori
• Affronta gli arretrati legati alle vulnerabilità legacy in modo efficiente – Aggrega le vulnerabilità rilevate, filtra i falsi positivi e dà la priorità a ciò che conta per affrontare rapidamente i rischi e soddisfare i moderni SLA di correzione definiti da CISA con una frazione dello sforzo

Scopri di più sulla SBOM dinamica di Rezilion su https://www.rezilion.com/platform/dynamic-sbom/.

Prenota una demo oggi stesso per saperne di più sulle soluzioni di sicurezza del software Windows di Rezilion a https://www.rezilion.com/lp/windows-security-demo/.

A proposito di Rezilion

La piattaforma di Rezilion protegge automaticamente il software che fornisci ai clienti. L'analisi runtime continua di Rezilion rileva i componenti software vulnerabili su qualsiasi livello dello stack software e ne determina la sfruttabilità, filtrando fino al 95% delle vulnerabilità identificate. Rezilion mitiga quindi automaticamente le vulnerabilità sfruttabili nell'SDLC, riducendo i backlog di vulnerabilità e le tempistiche di risoluzione da mesi a ore e dando ai team DevOps il tempo di costruire.