ソフトウェアサプライチェーン

SBOM、ファームウェア、製品のサポート状況

ネットワーク製品には、物理的なアイデンティティに加えて、回復力のあるソフトウェア状態も必要です。バージョン参照のない信頼性の証明は不完全なままです。

VeriSealの専門知識5分 読書時間
SBOM、ファームウェア、製品のサポート状況
VeriSeal の専門知識 · 安全な製品 ID のための分類
01

物理的およびデジタル的アイデンティティ

ソフトウェア コンポーネント、ファームウェア バージョン、チェックサム、サポート期間がデジタル製品アイデンティティの一部となる仕組み。

02

リリース証明書の内容

ネットワーク製品には、物理的なアイデンティティに加えて、回復力のあるソフトウェア状態も必要です。バージョン参照のない信頼性の証明は不完全なままです。

Die Software-Stückliste beschreibt die Bestandteile einer Version. Eine Prüfsumme kann helfen, eine Datei dem vorgesehenen Firmwarestand zuzuordnen. Ergänzende Angaben zum Support- und Updatezeitraum erleichtern die Planung. Damit daraus ein verlässlicher Gerätebezug entsteht, müssen Versionen und tatsächlich eingesetzte Komponenten gepflegt werden.

03

弱点を明確に伝える

VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.

製品への移行

専門家は、測定可能なパイロットになります。

保護要件、ラベル、データ、プロセスを現実的なテスト設定に変換します。

ディスクユースケース