Exein Analyzer oraz Avalue Technology łączą siły w zakresie zarządzania cyberbezpieczeństwem w cyklu życia produktów

Avalue Technology Inc., globalny dostawca rozwiązań z zakresu komputerów przemysłowych i inteligentnych aplikacji, ogłosił dziś nawiązanie partnerstwa z firmą Exein, specjalizującą się w bezpieczeństwie fizycznym AI. W ramach współpracy Avalue zintegruje Exein Analyzer ze swoimi procesami zarządzania bezpieczeństwem i cyklem życia produktów. Łącząc analizę podatności i możliwości wykrywania zagrożeń w czasie rzeczywistym firmy Exein z wiedzą Avalue w zakresie projektowania sprzętu, pakietów wsparcia dla płyt głównych (BSP), systemów operacyjnych i rozwoju produktów wbudowanych, firmy pomogą klientom uzyskać wgląd w skład oprogramowania ich produktów, identyfikować zagrożenia cyberbezpieczeństwa i wdrażać odpowiednie środki zaradcze lub łagodzące w ramach przygotowań do unijnej ustawy o odporności cybernetycznej (CRA) i innych międzynarodowych wymogów cyberbezpieczeństwa.

Ponieważ unijna ustawa o odporności cybernetycznej rozszerza obowiązki producentów w zakresie cyberbezpieczeństwa na projektowanie produktów, wprowadzanie ich na rynek i konserwację po wdrożeniu, producenci muszą utrzymywać wgląd w komponenty oprogramowania, zarządzać lukami w zabezpieczeniach i przygotowywać wymaganą dokumentację techniczną. Exein oferuje technologie analizy oprogramowania i bezpieczeństwa środowiska uruchomieniowego dla systemów wbudowanych. Exein Analyzer analizuje pliki binarne oprogramowania układowego lub pobiera zestawienia materiałowe oprogramowania (SBOM) w celu identyfikacji komponentów oprogramowania, wersji i znanych luk w zabezpieczeniach, pomagając organizacjom w ocenie potencjalnego ryzyka i ustaleniu priorytetów działań naprawczych.

To, co wyróżnia podejście Avalue, to fakt, że wykracza ono poza wdrażanie samodzielnego narzędzia do cyberbezpieczeństwa. Wykorzystując rzeczywiste platformy produktowe jako fundament, Avalue włącza analizę oprogramowania, ochronę środowiska uruchomieniowego, integrację systemów i konserwację cyklu życia do swoich procesów rozwoju i dostarczania produktów. Łącząc przejrzystość oprogramowania przed wdrożeniem i analizę luk w zabezpieczeniach z ochroną środowiska uruchomieniowego po wdrożeniu, Avalue pomaga klientom w stworzeniu ciągłego systemu zarządzania cyberbezpieczeństwem, obejmującego projektowanie, wdrażanie i konserwację produktu.

Opierając się na bogatym doświadczeniu w zakresie przemysłowych platform obliczeniowych opartych na architekturze x86 i ARM, Avalue łączy wiedzę specjalistyczną z zakresu sprzętu, BIOS-u, oprogramowania sprzętowego, BSP i systemów operacyjnych Linux. Pozwala to firmie Avalue na ocenę odpowiedniego podejścia do integracji dla każdej konfiguracji produktu i środowiska aplikacji. Avalue może również korelować wyniki skanowania Exein Analyzer z rzeczywistą architekturą systemu produktu, aby określić, czy zidentyfikowane luki w zabezpieczeniach wpływają na wdrożony produkt, zamiast po prostu dostarczać listę powszechnych luk i zagrożeń (CVE). W przypadku luk, których wpływ został potwierdzony, Avalue może koordynować zasoby BSP, systemu operacyjnego i dostawcy w celu oceny aktualizacji komponentów, stosowania poprawek, dostosowywania konfiguracji zabezpieczeń lub wdrażania odpowiednich środków ograniczających ryzyko.

Na odpowiednich platformach Avalue może również zintegrować środowisko wykonawcze Exein w celu weryfikacji wykrywania zdarzeń, egzekwowania zasad bezpieczeństwa i funkcji ochrony na urządzeniu. Po wdrożeniu Avalue zapewnia ciągłe wsparcie w zakresie monitorowania luk w zabezpieczeniach, zarządzania wersjami, ostrzeżeń dotyczących bezpieczeństwa i planowania konserwacji produktu. Od analizy bezpieczeństwa i usuwania ryzyka po ochronę w czasie wykonywania i długoterminowe wsparcie, klienci otrzymują coś więcej niż narzędzie do cyberbezpieczeństwa - zyskują zintegrowane usługi dopasowane do ich rzeczywistych środowisk produktowych. Takie podejście poprawia przejrzystość oprogramowania, wzmacnia cyberodporność produktów i wspiera przygotowywanie dokumentacji technicznej oraz procesy zarządzania cyklem życia wymagane do gotowości CRA.

„Cyberbezpieczeństwo produktu to nie jednorazowe skanowanie podatności; to ciągła odpowiedzialność obejmująca projektowanie, wdrażanie i konserwację.” powiedział Chiwen Lin, starszy menedżer produktu w Avalue. „Dzięki współpracy z Exein, Avalue łączy analizę oprogramowania i technologie bezpieczeństwa w czasie wykonywania z naszą wiedzą specjalistyczną w zakresie sprzętu, BSP i systemów operacyjnych. Pozwala nam to przełożyć dane o podatnościach na ocenę ryzyka na poziomie produktu, środki zaradcze i ochronę w czasie wykonywania, pomagając klientom wdrażać praktyki zarządzania cyberbezpieczeństwem w ich rzeczywistych produktach.”

Współpraca dodatkowo wzmacnia strategię Avalue dotyczącą cyklu życia bezpieczeństwa produktów, pomagając klientom z branży opieki zdrowotnej, produkcji, transportu, energetyki i handlu detalicznego poprawić cyberodporność produktów, zmniejszyć niepewność dotyczącą zgodności z przepisami i przyspieszyć wdrażanie na rynkach globalnych.

Gamma jest autoryzowanym dystrybutorem rozwiązań Avalue Technology w Polsce. Zachęcamy do kontaktu z naszym działem handlowym.