OPSWAT تكشف عن منصة أمنية متكاملة لسلسلة التوريد البرمجية استجابةً للتحول إلى N²SF
المنصة تدمج فحص الشيفرة والبرمجيات في مراحل التطوير والبناء والتوزيع مع نقل الملفات بين الشبكات مختلفة المستويات الأمنية، وفق Insec Security.
أعلنت شركة Insec Security أن OPSWAT كشفت عن منصة أمنية متكاملة لسلسلة التوريد البرمجية، مصممة للاستجابة للتحول نحو إطار الأمن السيبراني الوطني N²SF، وفق ما نقلته منصة dailysecu.com.
تربط المنصة عمليات التحقق الأمني بدءاً من تطوير البرمجيات وتوزيعها وصولاً إلى نقل ملفات العمل وحركة البيانات بين الشبكات ذات المستويات الأمنية المختلفة.
من أبرز مكونات المنصة MetaDefender Software Supply Chain، الذي يفحص الشيفرة المصدرية والمكونات الخارجية والمستودعات والحاويات خلال مراحل التطوير والبناء والتوزيع. وتشمل وظائفه تحليل تكوين البرمجيات، وفحص البرمجيات الخبيثة بمحركات متعددة، وتقييم الثغرات الأمنية، وإنشاء قوائم مكونات البرمجيات SBOM، واكتشاف الأسرار المضمنة، وفحص التراخيص. وتدعم قوائم SBOM صيغاً معيارية مثل SPDX وCycloneDX.
أما MetaDefender Managed File Transfer فيفحص الملفات بحثاً عن البرمجيات الخبيثة والثغرات والمعلومات الحساسة قبل إرسالها، ثم يطبّق سياسات النقل. ويعتمد على الفحص بمحركات متعددة، وتفكيك المحتوى وإعادة بنائه، ومنع تسرب البيانات DLP، والتحليل في بيئة معزولة، مع التحقق من تطابق امتداد الملف ونوعه الفعلي بما في ذلك محتويات الأرشيف.
ولحركة البيانات بين الشبكات ذات المستويات الأمنية المختلفة، تُستخدم حلول النطاقات المتقاطعة والصمامات الثنائية للبيانات. وتقيد الصمامات الثنائية اتجاه النقل عبر العتاد وتمنع الاتصالات العكسية، وعند دمجها مع فحص الملفات من MetaDefender فإنها تتحقق أيضاً من مخاطر الملفات المنقولة.
أسئلة سريعة
ما الذي أعلنت عنه OPSWAT؟
منصة أمنية متكاملة لسلسلة التوريد البرمجية للاستجابة للتحول إلى إطار N²SF، تربط التحقق الأمني من تطوير البرمجيات وتوزيعها إلى نقل الملفات وحركة البيانات بين الشبكات مختلفة المستويات الأمنية.
ما وظائف MetaDefender Software Supply Chain؟
تحليل تكوين البرمجيات، والفحص بمحركات متعددة، وتقييم الثغرات، وإنشاء قوائم SBOM، واكتشاف الأسرار، وفحص التراخيص، مع دعم صيغ مثل SPDX وCycloneDX.
كيف يتم نقل البيانات بين الشبكات مختلفة المستويات الأمنية؟
عبر حلول النطاقات المتقاطعة والصمامات الثنائية للبيانات التي تقيد اتجاه النقل وتمنع الاتصالات العكسية، ويمكن دمجها مع فحص الملفات من MetaDefender.