Descripción general del producto
OPSWAT MetaDefender Core protege a las organizaciones frente a las amenazas transmitidas a través de archivos, reforzando las medidas de ciberseguridad. PresentamosBill of Materials (SBOM) Software Bill of Materials (SBOM) . Con la incorporación de la tecnología SBOM, MetaDefender Core ofreceCore información esencial para garantizar una cadena de suministro de software segura.
Esta mejora se basa en la sólida baseCore MetaDefender Core y aprovecha las tecnologías de seguridad avanzadas OPSWAT, desde Deep Content Disarm and Reconstruction tecnología Deep CDR™) hasta Multiscanning, File-Based Vulnerability Assessment, la prevención de pérdida de datos (Proactive DLP) y Threat Intelligence. Estas herramientas proporcionan una protección integral para su infraestructura crítica. Ofrecen una defensa eficaz frente a las amenazas basadas en archivos, en constante evolución, al tiempo que, junto con el SBOM, mejoran la visibilidad y el control sobre su cadena de suministro de software.
Novedades tecnológicas destacadas
¿Qué es una SBOM?
Software de materiales Software (SBOM) es fundamental para la seguridad de la cadena de suministro de software y la gestión de riesgos. Ofrece una lista completa de todos los componentes, bibliotecas y dependencias que conforman un programa de software. Al aportar transparencia a la cadena de suministro de software, las SBOM son cruciales para gestionar los riesgos de seguridad y desarrollar aplicaciones seguras.
Cómo ayuda OPSWAT a identificar vulnerabilidades
OPSWAT ofrece un inventario de todas las bibliotecas y componentes de código abierto utilizados en una aplicación. Esta lista permite identificar todas las vulnerabilidades al correlacionar las dependencias de software con bases de datos de vulnerabilidades conocidas. Desde MetaDefender Core, los usuarios ya pueden añadir SBOM a su flujo de trabajo.
Ejemplos de vulnerabilidades en el código fuente
Container de muestras
MetaDefender analiza MetaDefender las SBOM existentes para identificar componentes de software vulnerables. Con OPSWAT , las organizaciones pueden identificar y corregir vulnerabilidades en las aplicaciones.
OPSWAT compara automáticamente el inventario de componentes de una SBOM con la Base de Datos Nacional de Vulnerabilidades (NVD) y la Base de Datos de Avisos de GitHub, y señala los componentes vulnerables indicando el nivel de gravedad correspondiente.
OPSWAT es compatible con más de 10 lenguajes de programación, entre los que se incluyen Java, JavaScript, Go, PHP y Python, lo que permite vulnerability detection exhaustiva vulnerability detection diversos ecosistemas de desarrollo de software.
Principales ventajas de la tecnología OPSWAT
Integra OPSWAT a la perfección en tu ciclo de vida Software (SDLC) para obtener información detallada sobre los componentes de software. Los equipos Software ahora pueden detectar vulnerabilidades, identificar amenazas y tomar decisiones fundamentadas sobre actualizaciones y parches, todo ello sin ralentizar su ritmo de desarrollo.
OPSWAT es compatible con:
- Identificación de vulnerabilidades: las amplias bases de datos de vulnerabilidades, que se actualizan periódicamente, reducen los riesgos derivados del uso de código de terceros no fiable.
- Priorización de las correcciones: las puntuaciones de gravedad de las vulnerabilidades, que van de «baja» a «crítica», ayudan a los desarrolladores a priorizar las correcciones.
- Transparencia en materia de licencias: la SBOM enumera las licencias asociadas a los componentes de tu software, lo que te permite evaluar si las licencias que utilizas cumplen con la normativa o si plantean algún riesgo potencial en este ámbito.
- Software : muchas normas de cumplimiento recomiendan o exigen el uso de SBOM. Las SBOM demuestran que se ha actuado con la debida diligencia.
- Reducir la superficie de ataque: las organizaciones pueden eliminar las bibliotecas y dependencias innecesarias que aumentan el riesgo.
Detalles del lanzamiento
Producto: MetaDefender Core
Fecha de lanzamiento: 9 de octubre de 2023
Notas de la versión: 5.7.0
Enlace de descarga en OPSWAT
