OPSWAT 推出应对 N²SF 转型的软件供应链安全平台
该平台将软件开发、分发环节的安全验证与跨安全级别网络的工作文件传输和数据移动相连接。
据韩国分销商 Insec Security 宣布，OPSWAT 推出了一套集成式软件供应链安全平台，用于应对国家网络安保体系（N²SF）转型。
该平台将软件开发与分发环节的安全验证，一直延伸到工作文件传输以及不同安全级别网络之间的数据移动。
MetaDefender Software Supply Chain 在开发、构建和分发阶段检查源代码、外部组件、代码仓库和容器。其功能包括软件组成分析、多引擎恶意软件扫描、漏洞评估、SBOM 生成、密钥检测和许可证检查。SBOM 支持 SPDX 和 CycloneDX 等标准格式。
MetaDefender Managed File Transfer 在发送文件之前检查恶意软件、漏洞和敏感信息，并应用传输策略。它采用多引擎扫描、内容清除与重建（CDR）、DLP 和沙箱分析，并检查文件扩展名与实际类型是否匹配，包括压缩包内容。
对于不同安全级别网络之间的数据移动，平台使用跨域解决方案和数据二极管。数据二极管通过硬件限制传输方向并阻断反向连接，结合 MetaDefender 的文件检查，还可以核查所传输文件的风险。