CAS D’UTILISATION

Une chaîne d’approvisionnement logicielle améliorée grâce au SBOM

Aujourd’hui, les applications sont plutôt assemblées à partir de différents composants que développées de A à Z. Comprendre et gérer les risques cachés dans les bibliothè-ques open source utilisées s’avère cependant compliqué. Par conséquent, les chaînes d’approvisionnement logicielles peuvent parfois être d’une fragilité inquiétante.

Imposé par le gouvernement américain pour tous ses fournisseurs de logiciels, le Software Bill of Materials (SBOM) vise à accroître la cybersécurité et aider les équipes DevSecOps à mieux comprendre les composants logiciels sur lesquels leurs applications reposent. Pour atteindre ces objectifs, les SBOM doivent toutefois être considérés dans le contexte opérationnel global de l’entreprise, nécessitant une solution combinant interopérabilité, facilité d’utilisation et ROI rapide.

Temps de réponse optimisé, passé de jours ou semaines en minutes

Transparence complète de milliers de bibliothèques mises en contexte en matière de service et d’équipe

Couverture de SBOM totale pour les logiciels développés en interne

Comment ça marche ?

Protégez votre chaîne d’approvision-nement logicielle avec un catalogue de services appuyé d’un SBOM

Améliorez la visibilité de votre chaîne d’approvi-sionnement logicielle

Importez des SBOM directement à partir de CycloneDX
Placez rapidement les SBOM dans le bon contexte en les associant à vos équipes, services et produits qui dépendent de ces services
Utilisez efficacement les relations directes et transitives des composants logiciels de votre inventaire

Accélérez les temps de réponse

Repérez facilement les bibliothèques présentant des vulnérabilités
Identifiez les services vulnérables et les équipes responsables en très peu de temps
Utilisez différentes étiquettes pour recommander des mesures de remédiation et évaluer les niveaux de vulnérabilité

Remédiez aux risques liés aux logiciels open source grâce à la collaboration

Marquez les risques de logiciels open source liés à un manque d’informations sur la bibliothèque au niveau du produit
Découvrez les risques des logiciels open source développés en interne au sein de votre environnement d’applications en regroupant les données dans LeanIX EAM

Gérez les risques open source de votre portefeuille d’applications

Identifiez les capacités métier supportées par des applications qui présentent des risques élevés en matière de logiciels open source
Utilisez ces informations pour optimiser vos processus de rationalisation et de gouvernance

LeanIX VSM simplifie le travail des responsables de l’ingénierie en contextualisant les risques logiciels open source et leurs conséquences afin qu’ils puissent prioriser leurs mesures de remédiation de manière ciblée et efficace.

Plus d’informations dans notre documentation

Plus de ressources

Blogpost

SBOM News: CISA Details New Open-Source Software Regulation

SBOMs have been under review by the US government for some time. Find out more about the latest guidance from CISA.

Blogpost

SBOM Now Vital For Open Source Software On Executive Order

SBOMs will soon be required for all software purchased by the US government. We put together a timeline of key dates and look at the future of SBOM use.

Blogpost

SBOMs: 5 Major Challenges In Implementation

SBOMs are becoming a requirement for value stream management. We look at the challenges you need to overcome in implementing SBOMs.

Blogpost

SBOMs: What Does EO 14028 Actually Mean For You?

Executive Order 14028 demands SBOM documentation from all vendors to the US government by September 2023. We look at what that means for your organization.