OPSWAT dévoile une plateforme de sécurité intégrée pour la transition N²SF
OPSWAT annonce une plateforme unifiée couvrant la chaîne logicielle et le transfert de fichiers entre réseaux de niveaux de sécurité différents, selon son distributeur Insec Security.
OPSWAT a dévoilé une plateforme intégrée de sécurité de la chaîne d'approvisionnement logicielle destinée à accompagner la transition vers le N²SF, a annoncé son distributeur Insec Security, rapporte dailysecu.com. L'annonce ne précise pas de date de disponibilité ni de prix.
La plateforme relie la vérification de sécurité depuis le développement et la distribution des logiciels jusqu'au transfert des fichiers de travail et aux mouvements de données entre réseaux de niveaux de sécurité différents. Elle s'appuie sur MetaDefender Software Supply Chain, qui inspecte le code source, les composants externes, les dépôts et les conteneurs durant les phases de développement, de build et de distribution.
Ses fonctions comprennent l'analyse de composition logicielle, l'analyse antivirus multi-moteurs, l'évaluation des vulnérabilités, la génération de SBOM, la détection de secrets et la vérification des licences. Le SBOM prend en charge des formats standard tels que SPDX et CycloneDX.
Transfert de fichiers et cloisonnement réseau
MetaDefender Managed File Transfer inspecte les fichiers à la recherche de malwares, de vulnérabilités et d'informations sensibles avant leur envoi, puis applique des politiques de transfert. Il combine analyse multi-moteurs, désarmement et reconstruction de contenu, DLP et analyse en sandbox, et vérifie la correspondance entre l'extension et le type réel du fichier, y compris le contenu des archives.
Pour les échanges entre réseaux de niveaux de sécurité différents, des solutions cross domain et des diodes de données sont utilisées. Les diodes de données limitent le sens du transfert par voie matérielle et bloquent les connexions inverses ; associées à l'inspection de fichiers MetaDefender, elles permettent aussi de contrôler le risque des fichiers transférés.
En bref
Quels produits composent la plateforme annoncée par OPSWAT ?
MetaDefender Software Supply Chain et MetaDefender Managed File Transfer, complétés par des solutions cross domain et des diodes de données.
Quels formats de SBOM sont pris en charge ?
La génération de SBOM prend en charge des formats standard comme SPDX et CycloneDX.
Qui a annoncé cette plateforme en Corée ?
L'annonce a été relayée par Insec Security, distributeur domestique d'OPSWAT.