דילוג לתוכן

עץ מוצר (BOM)

Provenance

זמין

עצי מוצר (BOM) של חומרה ותוכנה, וחבילות הראיות המופקות מהם.

Provenance מתעד את כל המכשירים שבידי החברה, מי מחזיק בהם ואת מצבם. בנוסף, הוא מתעד את הרכיבים בכל הגרסאות, ללא כפילויות לפי package URL בכל רחבי התשתית. ממצאי אבטחה מקושרים לשניהם, והשאלה האם התרעת אבטחה משפיעה עלינו הופכת לפעולת בדיקה (lookup) פשוטה. קובצי ייצוא מאורגנים לפי מזהה בקרת אבטחה (control reference), והסעיפים שבהם מציינים מה המרשם מוכיח ומה אינו מוכיח. כל פעולות הייצוא מתועדות ביומן ביקורת (audit log) המשורשר בגיבוב (hash-chained).

למי זה מיועד. RODMENA שומרת כאן את מרשם הנכסים ואת ה-SBOM שלה. Provenance זמין בחינם לפרויקטים אישיים, וניתן לפנות אלינו לגבי שימוש מסחרי.

סטטוס
זמין
חלק מ
היצע
רישיון
חינם לשימוש אישי
אתר המוצר
provenance.rodmena.co.uk
תגיות
SBOMCycloneDXSPDXVEXמרשם נכסיםחינם לשימוש אישי

מה זה עושה

  • מרשם נכסים

    המכשירים מפורטים עם המשמורן שלהם, המצב, סטטוס ההצפנה והסיווג, ותהליכי offboarding ותגובה לאירועים מתחילים מרשימה זו.

  • רכיבים, ללא כפילויות

    מתבצעת מניעת כפילויות (deduplication) של רכיבים לפי package URL ברחבי התשתית. שלושים מוצרים החולקים base image מפיקים שורה אחת עם שלושים מופעים.

  • ייצוא מתויג לפי בקרה

    הייצוא מאורגן לפי מזהה הבקרה ומציין את מגבלותיו. יומן הביקורת מתעד תמצית (digest) של הבתים שהופקו.

פרטי התיעוד והגישה נמצאים באתר המוצר, provenance.rodmena.co.uk. לפיילוט, לאינטגרציה או לשאלות בנושא רכש, צרו קשר.