JSP-Komponenttiturva™
Ohjelmistokomponenttien, SBOM-tietojen ja toimitusketjuriskien hallinta
SaaS-ympäristöOn-premisesHallittu palvelu
ⓘ Mitä tuotemerkinnät tarkoittavat?
SaaS-ympäristö Ratkaisu voidaan asentaa asiakkaan omaan tai asiakkaan hallitsemaan pilvi- tai SaaS-ympäristöön.
On-premises Ratkaisu voidaan asentaa asiakkaan omaan paikalliseen palvelin- tai virtuaaliympäristöön.
Hallittu palvelu Voimme vastata ratkaisun ylläpidosta, päivityksistä ja teknisestä hallinnasta.
Ratkaisu käytännössä
JSP-Komponenttiturva™ kokoaa organisaation sovellusten avoimen lähdekoodin kirjastot ja muut riippuvuudet ohjelmistoluetteloiksi (SBOM). Ratkaisu tunnistaa tunnetut haavoittuvuudet, vanhentuneet komponentit ja lisenssiriskit sekä näyttää, mihin sovelluksiin uusi haavoittuvuus vaikuttaa. Se sopii ohjelmistokehityksen ja ylläpidon jatkuvaan komponenttiseurantaan.
Keskeiset hyödyt
Komponenttien ja niiden haavoittuvuuksien näkyvyys nopeuttaa korjaustöiden priorisointia ja vähentää yllättäviä toimitusketjuriskejä. Yhteinen SBOM-aineisto tekee sovellusten riippuvuuksista vertailukelpoisia yli tiimirajojen.
Asennus ja käyttöönotto
JSP-Komponenttiturva™ voidaan toteuttaa asiakkaan SaaS-, pilvi- tai On-premises-ympäristöön. Käyttöönotto rajataan sovittuihin sovelluksiin, SBOM-tuotantoon, haavoittuvuuslähteisiin, hälytyksiin ja vastuuhenkilöihin.
Kenelle ratkaisu sopii
Ohjelmistoyrityksille, integraattoreille ja julkishallinnon sekä muille organisaatioille, jotka kehittävät omia sovelluksia ja tarvitsevat näkyvyyden niiden komponentteihin ja toimitusketjuriskeihin.
Jos vertailet vaihtoehtoja:
Keskustele JSP-Komponenttiturva™:n toteutuksesta
Tutustu myös kategorian Tietoturva ja identiteetit muihin tuotteisiin.
Takaisin JSP-Tuote™-pääsivulle.
Ominaisuudet ja tekninen toteutus
Nimi: Dependency-Track.
Kehitys: Dependency-Track on Apache 2.0 -lisensoitu OWASP-projekti SBOM-pohjaiseen komponenttien hallintaan.
Tietoa: Ratkaisu voi sisältää sovellusten SBOM-tuotannon ja tuonnin, tunnettujen haavoittuvuuksien ja lisenssien seurannan, vaikutusanalyysin sekä hälytykset uusista löydöksistä. Pääversiopäivitykset, kuten 4.x-haaran korvaava 5.x, testataan ennen tuotantoon vientiä.
Toimituksen sisältö: Toimitukseen sisältyvät sovittu Dependency-Track-toteutus, perusasetukset, sovittujen sovellusten SBOM-tuonti sekä erikseen sovitut hälytys-, integraatio-, varmistus-, päivitys-, dokumentointi- ja koulutustoimet.
Hinta: Veloitamme kartoituksesta, käyttöönotosta, sovellusten ja aineistojen määrittelystä, integraatioista, testauksesta, palvelinresursseista ja sovitusta ylläpidosta.
Integraatiot ja rajaukset
JSP-Komponenttiturva™ seuraa sovellusten sisäisiä ohjelmistokomponentteja ja toimitusketjua. JSP-Haavoittuvuushallinta™ etsii ensisijaisesti palvelinten ja verkkojen haavoittuvuuksia, ja JSP-Tietoturva™ kattaa tietoturvan hallinnan laajemmin.
