本文へスキップ

部品表

Provenance

ベータ版

ハードウェアとソフトウェアの部品表(BOM)、およびそれらから作成されるエビデンスパック。

Provenanceは、当社が保有するすべてのデバイス、その保有者と状態、および各リリースに含まれるすべてのコンポーネントを記録し、全環境にわたってパッケージURLで重複排除します。セキュリティ上の指摘事項はその両方に関連付けられるため、アドバイザリが当社に影響するかどうかの確認は検索だけで済みます。エクスポートは管理策タグ付きです。つまり管理策の参照番号ごとに整理され、各セクションに、台帳が何のエビデンスとなり何のエビデンスとならないかが明記されます。すべてのエクスポートはハッシュチェーン化された監査ログに記録されます。

対象となるお客様。 RODMENAは自社の資産台帳とSBOMをここで管理しています。個人プロジェクトでは無料です。商用利用についてはお問い合わせください。

ステータス
ベータ版
ライセンス
個人利用は無料です
タグ
SBOMCycloneDXSPDXVEX資産台帳個人利用は無料

できること

  • 資産台帳

    各デバイスは、その管理者、状態、暗号化状況および分類とともに一覧表示されます。オフボーディングとインシデント対応はここから始まります。

  • 重複排除されたコンポーネント

    コンポーネントは全環境にわたってパッケージURLで重複排除されるため、ベースイメージを共有する30の製品は、1行と30件の出現箇所として記録されます。

  • 管理策タグ付きエクスポート

    エクスポートは管理策の参照番号ごとに整理され、それぞれ自らの限界を明記します。監査ログには、生成されたバイト列のダイジェストが記録されます。

ドキュメントとアクセスの詳細は製品サイト、provenance.rodmena.co.ukにあります。パイロット、統合、調達に関するご質問は、お問い合わせください。