物料清单
Provenance
Beta硬件和软件物料清单，以及由此生成的证据包。
Provenance 记录公司持有的每台设备、持有人及其状态，以及每个版本随附的每个组件，并按包 URL 在整个 IT 环境中去重。安全发现与两者关联，因此检查某条公告是否影响我们只需一次查询。导出内容带有控制项标签：按控制项参考编号组织，每部分都说明登记册能证明什么、不能证明什么。每次导出都记录在哈希链式审计日志中。
适用对象。 RODMENA在此维护自己的资产登记册和 SBOM，个人项目可免费使用。商业用途请咨询我们。
- 状态
- Beta
- 所属部分
- 产品与服务
- 许可
- 个人使用免费
- 标签
- SBOMCycloneDXSPDXVEX资产登记册个人使用免费
功能
-
资产登记册
每台设备都列出其保管人、状态、加密状态和分类。离职处理和事件响应从这里开始。
-
组件，已去重
组件按包 URL 在整个 IT 环境中去重，因此三十个产品共用同一个基础镜像时，只生成一行记录和三十次出现。
-
带控制项标签的导出
导出内容按控制项参考编号组织，并说明自身的局限。审计日志记录所生成字节的摘要。
文档和访问详情在产品网站上，provenance.rodmena.co.uk。如需试点、集成或采购相关问题，联系我们。
