SBOM-Management jetzt auch in Flexera One IT Visibility

Hamburg, 20. Februar 2024 – Flexera, Anbieter von SaaS-Managementlösungen für Cloud und hybride IT-Infrastrukturen, hat seine Managementlösung Flexera One IT Visibility um neue Funktionalitäten rund um das Management von Software Bill of Materials (SBOMs) erweitert. Die neuen Features helfen Unternehmen, Risiken in Bezug auf Software-Schwachstellen und Datenschutz zu entschärfen und tiefe Transparenz bis auf Codeebene der IT-Assets herzustellen.

Flexera One IT Visibility unterstützt Anwender bereits mit einem umfassenden Paket an Lösungen, zum Beispiel für das Software Vulnerability Management und das End-of-Life(EOL)- und End-of-Service(EOS)-Management. Mit den neuen SBOM-Management-Funktionen können Enterprise-Kunden nun auch detaillierte Scans bzw. Analysen von Anwendungen durchführen und Prozesse im Compliance- und Risikomanagements automatisieren. Der Einblick in die Bestandteile der im Unternehmen verwendeten IT-Assets sowie der dafür verantwortlichen Stakeholder (z. B. Softwarehersteller, Dritt-Anbieter, Entwicklerteam) hilft, die Komplexität von Software besser zu verstehen und zu managen.

Das SBOM-Management in Flexera One basiert auf der Software Composition Analysis (SCA)-Plattform von Revenera, der dezidierten Sparte von Flexera für Open-Source-Lizenzcompliance und Schwachstellenmanagement. Die SCA-Lösungen verfügen über eine umfassende Compliance-Library mit Informationen zu mehr als 18 Millionen Komponenten. Mit der Integration in Flexera One IT Visibility können nun auch Flexera Enterprise-Anwender dieses seit über 15 Jahren bewährte Know-how nutzen.

Neue SBOM-Features in Flexera One IT Visibility:
– Erstellen einer umfassenden Liste aller Drittanbieter-Komponenten in einer verteilten oder gehosteten Anwendung, einschließlich Commercial- off-the-Shelf(COTS)- und Open Source Software(OSS)-Komponenten.
– Aufdecken von definierten Beziehungen zwischen Komponenten (z. B. Eltern-Kind-Beziehungen, Abhängigkeit, Verwandtschaft).
– Erstellen, Übernehmen und Exportieren von SBOMs in branchenweiten Standardformate (z. B. SPDX, CycloneDX).
– Aufsetzen von zusätzlichen Reports zur aktuellen Sicherheitslage von Anwendungen (z. B. Vulnerability Disclosure Reports (VDR), Vulnerability Exploitability eXchange (VEX)).

Flexera One IT Visibility unterstützt das SBOM-Management in mehrfacher Hinsicht: Die Lösung liest die von Anbietern bereitgestellten Stücklisten aus, gleicht die Informationen mit der Flexera One Technopedia-Datenbank ab und integriert bzw. verknüpft relevante IT-Asset-Daten (z. B. Vulnerabilities, EOL). Liegt keine SBOM auf Anbieterseite vor, können Unternehmen selbst die einzelnen Komponenten der Software analysieren und sich einen entsprechenden Einblick über Zusammensetzung und Sicherheitsrisiken verschaffen. Bei Bekanntwerden neuer Schwachstellen lassen sich zudem betroffene Anwendungen und Systeme im IT-Estate über die jeweiligen Vulnerabilities-IDs schnell und zielsicher aufspüren und schützen.

Angesichts der steigenden Zahl an Cyberattacken, der branchenweiten Nutzung von OSS-Komponenten und den zunehmend schärferen regulatorischen Anforderungen haben sich SBOMs in den letzten Jahren als zentraler Bestandteil von Sicherheits- und Compliance-Programmen etabliert.

„SBOMs liefern kritische Daten nicht nur über die Software, sondern auch über ihre Komponenten, Lizenzen und potentiellen Sicherheitsrisiken", erklärt Alex Rybak, Senior Director of Product Management und Leiter des Open Source Program Office (OSPO) von Revenera. „Configuration Management Databases (CMDBs) sind in der Regel bereits randvoll mit Daten und bieten daher kaum noch Platz für SBOMs. Managementplattformen wie Flexera One IT Visibility hingegen eignen sich ideal, um SBOMs zu managen, zu prüfen und zu erstellen. Unternehmen können damit die auf Codeebene inhärenten Risiken von Software erstmals proaktiv managen und die Sicherheit ihrer IT-Assets selbst in die Hand nehmen."

* * * * *

Publiziert durch PR-Gateway.de.

Veröffentlicht von:

Flexera Software

Prinzregentenstrasse 79
81375 München
Deutschland
Telefon: 089 41 77 61 10
Homepage: http://www.flexerasoftware.com

Avatar Ansprechpartner(in): Fuchs-Laine
Herausgeber-Profil öffnen

Firmenprofil:

Über Flexera Software
Flexera Software ist der führende Anbieter strategischer Lösungen für ein professionelles Management von Software-Anwendungen. Die Lösungen liefern einen Überblick über die tatsächliche Nutzung und sorgen für fortwährende Compliance, optimale Nutzung und maximale Wertschöpfung für Softwarehersteller und ihre Kunden. Über 80.000 Kunden vertrauen auf Flexera Software und das umfassende Produkt-Portfolio - von der Installation und Lizenzierung, dem Berechtigungs- und Compliance-Management bis hin zu einer schnellen und komfortablen Software-Einsatzbereitschaft einschließlich unternehmensweiter Lizenzoptimierung. Die Produkte von Flexera Software ermöglichen eine strategische Verwaltung der tatsächlichen Nutzung der Anwendungen auf System-Ebene und erzielen damit herausragende Ergebnisse. Flexera Software ist ein durch Investition der Private-Equity-Gesellschaft Thoma Bravo, LLC geführtes Unternehmen in Privatbesitz. Weitere Informationen finden Sie unter http://www.flexerasoftware.com.

Informationen sind erhältlich bei:

Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstr. 79
81675 München
flexera@LucyTurpin.com
089 41 77 61 13/18
http://www.lucyturpin.com

Vorherige bzw. nächste Pressemitteilung: