Anwendungsfall

Verbesserte Software-Lieferkette
mit SBOM

Heutzutage werden Applikationen eher aus unterschiedlichen Komponenten zusammengestellt als von Grund auf neu entwickelt. Dadurch gestaltet es sich zunehmend schwierig, die in den verwendeten Open-Source-Libraries verborgenen Risiken zu verstehen und proaktiv anzugehen. Das Resultat: Software-Lieferketten können erschreckend fragil sein.

Die von der US-Regierung für all ihre Software-Anbieter vorgeschriebene Software Bill of Materials (SBOM) soll die Cyber-Sicherheit verbessern und DevSecOps-Teams dabei helfen, die Software-Komponenten zu verstehen, auf denen ihre Applikationen basieren. Dafür müssen SBOMs jedoch aus einer ganzheitlichen, operativen Unternehmenssicht betrachtet werden – es braucht also eine Lösung, die auf Zusammenarbeit, Benutzerfreundlichkeit und eine schnelle Time-to-Value baut.

Optimierte Antwortzeit von wenigen Minuten

Transparenz über Tausende Libraries im Service- und Teamkontext

Vollständige SBOM-Abdeckung für Individualsoftware

So funktioniert es

Schützen Sie Ihre Software-Lieferkette mit einem SBOM-gestützten Service Catalog

Transparenz über die Software-Lieferkette

Importieren Sie SBOMs direkt aus CycloneDX
Setzen Sie SBOMs sofort in den richtigen Kontext, indem Sie sie mit den Teams, Services und Produkten verknüpfen, die auf Open-Source-Services angewiesen sind
Nutzen Sie die direkten und transitiven Relationen der Software-Komponenten in Ihrem Inventar

Schnellere Reaktionszeiten

Finden Sie problemlos alle Libraries, die Schwachstellen aufweisen
Ermitteln Sie anfällige Services und die verantwortlichen Teams in kürzester Zeit
Nutzen Sie Tags, um Abhilfemaßnahmen zu empfehlen, und bewerten Sie die Vulnerabilität

Gemeinsame Risikobewältigung von Open-Source-Software

Markieren Sie Risiken von Open-Source-Software auf Produktebene, die auf fehlende Library-Informationen zurückzuführen sind
Decken Sie die Risiken intern entwickelter Open-Source-Software in Ihrer Applikationslandschaft auf, indem Sie die Daten in LeanIX EAM zusammenführen

Verwaltung von Open-Source-Risiken des Applikationsportfolios

Ermitteln Sie Business Capabilities, die von risikoreichen Open-Source-Applikationen unterstützt werden
Nutzen Sie diese Erkenntnisse zur Optimierung Ihrer Rationalisierungs- und Governance-Prozesse

Mit LeanIX VSM haben Engineering Leader endlich Gewissheit über den Stand Ihrer Software. Da die Risiken von Open-Source-Software und deren Folgen in den richtigen Kontext gesetzt werden, können sie Abhilfemaßnahmen gezielt priorisieren.

Mehr Informationen in unserer Dokumentation

Weitere Ressourcen

Blogpost

SBOM News: CISA Details New Open-Source Software Regulation

SBOMs have been under review by the US government for some time. Find out more about the latest guidance from CISA.

Blogpost

SBOM Now Vital For Open Source Software On Executive Order

SBOMs will soon be required for all software purchased by the US government. We put together a timeline of key dates and look at the future of SBOM use.

Blogpost

SBOMs: 5 Major Challenges In Implementation

SBOMs are becoming a requirement for value stream management. We look at the challenges you need to overcome in implementing SBOMs.

Blogpost

SBOMs: What Does EO 14028 Actually Mean For You?

Executive Order 14028 demands SBOM documentation from all vendors to the US government by September 2023. We look at what that means for your organization.