部品表
Provenance
ベータ版ハードウェアとソフトウェアの部品表(BOM)、およびそれらから作成されるエビデンスパック。
Provenanceは、当社が保有するすべてのデバイス、その保有者と状態、および各リリースに含まれるすべてのコンポーネントを記録し、全環境にわたってパッケージURLで重複排除します。セキュリティ上の指摘事項はその両方に関連付けられるため、アドバイザリが当社に影響するかどうかの確認は検索だけで済みます。エクスポートは管理策タグ付きです。つまり管理策の参照番号ごとに整理され、各セクションに、台帳が何のエビデンスとなり何のエビデンスとならないかが明記されます。すべてのエクスポートはハッシュチェーン化された監査ログに記録されます。
対象となるお客様。 RODMENAは自社の資産台帳とSBOMをここで管理しています。個人プロジェクトでは無料です。商用利用についてはお問い合わせください。
- ステータス
- ベータ版
- 所属
- 提供内容
- ライセンス
- 個人利用は無料です
- 製品サイト
- provenance.rodmena.co.uk
- タグ
- SBOMCycloneDXSPDXVEX資産台帳個人利用は無料
できること
-
資産台帳
各デバイスは、その管理者、状態、暗号化状況および分類とともに一覧表示されます。オフボーディングとインシデント対応はここから始まります。
-
重複排除されたコンポーネント
コンポーネントは全環境にわたってパッケージURLで重複排除されるため、ベースイメージを共有する30の製品は、1行と30件の出現箇所として記録されます。
-
管理策タグ付きエクスポート
エクスポートは管理策の参照番号ごとに整理され、それぞれ自らの限界を明記します。監査ログには、生成されたバイト列のダイジェストが記録されます。
ドキュメントとアクセスの詳細は製品サイト、provenance.rodmena.co.ukにあります。パイロット、統合、調達に関するご質問は、お問い合わせください。
アセットを登録する Provenanceのスクリーンショット
製品を登録する Provenanceのスクリーンショット
ライセンスポリシー ページ全体 Provenanceのスクリーンショット
全環境のSBOMエクスポート Provenanceのスクリーンショット
エビデンスのエクスポート ページ全体 Provenanceのスクリーンショット
監査証跡 ページ全体 Provenanceのスクリーンショット
アクセスモデル Provenanceのスクリーンショット
セキュリティアラート Provenanceのスクリーンショット
パイプライン Provenanceのスクリーンショット