Optimierte Security-Strategie durch die Erkennung und Priorisierung von Sicherheitslücken in Produkten

Komponentenidentifizierung aus Binärdateien

• Verschaffen Sie sich einen genauen Überblick über die Softwarekomponenten in den jeweiligen Produkten.
• Erstellen Sie eine umfassende BOM direkt aus kompilierten Binärdateien.
• Identifizieren Sie Komponenten, Versionen und Lizenzinformationen

Überprüfung der Bill of Material

• Überprüfen Sie eine vorhandene BOM mithilfe einer kompilierten Binärdatei.
• Erkennen Sie versteckte oder undokumentierte Abhängigkeiten von Komponenten, Versionen und Lizenzinformationen.
• Stellen Sie fest, ob ein Lieferant eine unvollständige oder veraltete BOM bereitgestellt hat.

Automatische Erkennung und Priorisierung

• Verbindung zu internen oder öffentlich zugänglichen Schwachstellendatenbanken wie NVD
• Automatische Zuordnung der BOM zu verfügbaren Schwachstellen durch Scannen der Stücklistenkomponenten anhand bekannter Schwachstellen in den von Ihnen ausgewählten Datenbanken
• Kategorisierung von Schwachstellen unter Verwendung des binären Kontexts

Verbesserte Softwaresicherheit

• Konzentrieren Sie sich auf Quellcode und binäre Firmware mit mehr als 40 Scannern.
• Spüren Sie Command Injections auf
• Finden Sie Pufferüberläufe und andere kritische Schwachstellen
• Profitieren Sie von detaillierten Berichten mit empfohlenen Maßnahmen.

Add-on: Risikobasiertes Schwachstellenmanagement

• Automatische Priorisierung der kritischsten Schwachstellen anhand der Auswirkungen und des Kontexts der Assets unter Verwendung von ESCRYPT CycurRISK TARA-Informationen
• Beschleunigte Entscheidungsfindung mit strategischem Fokus auf die kritischsten Schwachstellen
• Die Anzahl der Schwachstellen in einem Produkt wird im Vergleich zum Scannen mit einer entsprechenden BOM ohne zusätzlichen Kontext überschaubarer.
• Effiziente Kapazitätsauslastung durch Lösung der für das Produkt relevantesten Probleme