物料清单
Provenance
可用硬件和软件物料清单，以及由此生成的证据包。
Provenance 记录公司持有的所有设备、设备持有人员及其状态。它还记录所有发布版本中的组件，并在整个IT 环境中按包 URL（package URL）进行去重。安全发现项会与两者关联，咨询公告是否会对我们产生影响即可通过查询确定。导出内容按控制项引用组织，其各章节均注明该登记簿能证明和不能证明的内容。所有导出操作均记录在哈希链审计日志中。
适用对象。 RODMENA 在此处保留其自身的资产登记表和 SBOM。Provenance 可免费用于个人项目，您亦可向我们咨询商业用途。
- 状态
- 可用
- 所属部分
- 产品与服务
- 许可
- 个人使用免费
- 标签
- SBOMCycloneDXSPDXVEX资产登记册个人使用免费
功能
-
资产登记册
设备会与其保管人、状态、加密状态和分类一同列出，员工离职交接与事件响应均从此列表发起。
-
组件，已去重
组件在整个 IT 环境中按软件包 URL 进行去重。共享一个基础镜像的 30 个产品会生成包含 30 次出现记录的单行数据。
-
带控制项标签的导出
导出内容按控制项参考编号组织，并说明自身的局限。审计日志记录所生成字节的摘要。
文档和访问详情在产品网站上，provenance.rodmena.co.uk。如需试点、集成或采购相关问题，联系我们。
