Keysight запускает решение SBOM Manager для подготовки организаций к введению новых глобальных норм в области кибербезопасности

Новое решение оптимизирует процессы формирования спецификаций программного обеспечения (SBOM), сбора данных об уязвимостях и безопасного обмена информацией для обеспечения соответствия Регламенту ЕС о киберустойчивости и мировым стандартам кибербезопасности

САНТА-РОЗА, Калифорния, 18 марта 2026 г.

Компания Keysight Technologies, Inc. (NYSE: KEYS) объявила о выпуске Keysight SBOM Manager — нового решения, разработанного для оказания помощи организациям в соблюдении ужесточающихся мировых требований к кибербезопасности и прозрачности программного обеспечения, во главе которых стоит Регламент ЕС о киберустойчивости (CRA). Данное решение предлагает унифицированный подход к созданию, управлению и использованию спецификаций состава программного обеспечения (SBOM) для цифровых продуктов, что позволяет компаниям выполнять регуляторные обязательства с более высокой точностью, уверенностью и последовательностью на всех этапах жизненного цикла продукта.

Нормативные акты в области кибербезопасности по всему миру приходят к единому стандарту: производители обязаны четко понимать, контролировать и раскрывать состав компонентов своих цифровых продуктов, включая программное и микропрограммное обеспечение. Такие постановления, как Регламент ЕС о киберустойчивости (CRA), Указ президента США № 14028, требования Управления по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA) по кибербезопасности медицинских устройств, а также формирующиеся нормативные базы в странах Азии, делают наличие SBOM основополагающим условием для выхода на рынок, получения одобрения регуляторов и поддержания доверия клиентов во всем мире.

Keysight SBOM Manager ориентирован на поддержку этого перехода, решая практические задачи, с которыми сталкиваются организации по мере расширения требований к SBOM. Решение обеспечивает глубокую и точную видимость состава цифровых продуктов за счет анализа бинарного кода, прошивок, контейнеров и других пакетных компонентов, включая зависимости в закрытом исходном коде и глубоко вложенные связи. Система непрерывно сопоставляет данные SBOM с многочисленными авторитетными базами уязвимостей, интеллектуально фильтрует неприменимые угрозы и поддерживает использование протокола обмена данными о возможности эксплуатации уязвимостей (VEX). Это позволяет техническим специалистам концентрироваться на значимых рисках, не перегружаясь огромными массивами необработанных данных об уязвимостях.

Кроме того, Keysight SBOM Manager поддерживает безопасный и масштабируемый обмен спецификациями SBOM и сведениями об уязвимостях через контролируемый ролевой доступ и отслеживание версий, помогая организациям соответствовать ожиданиям регуляторов и клиентов в вопросах прозрачности. Встроенные средства проверки и нормализации гарантируют соответствие SBOM постоянно меняющимся стандартам и минимальным требованиям регуляторов, а поддержка потребителей SBOM позволяет организациям загружать, управлять и сопоставлять спецификации с развернутыми цифровыми активами, напрямую связывая прозрачность с реальными операционными средами.

Наоки Симадзаки, директор четвертого конструкторского отдела подразделения программно-определяемых решений Connective Engineering компании Hitachi Industry & Control Solutions, Ltd., отметил: «Использование спецификаций SBOM становится важнейшим элементом мониторинга рисков безопасности систем, включая управление составом программного обеспечения и рисками в цепочке поставок. Мы полагаем, что подобные решения, обеспечивающие прозрачность системных компонентов и поддерживающие анализ влияния уязвимостей, обладают значительным потенциалом для укрепления усилий организаций в сфере кибербезопасности».

Дмитрий Райдман, соучредитель и технический директор CyBeats, заявил: «Пока компании внедряют инновации со скоростью ИИ, они также должны обеспечивать более жесткое управление и контроль, особенно учитывая, что современные продукты все чаще полагаются на открытый исходный код, сторонние компоненты и разработку с помощью ИИ. Прозрачность цепочки поставок и подотчетность теперь имеют первостепенное значение. Чтобы соответствовать растущим мировым нормам, организациям необходима возможность непрерывно генерировать достоверные SBOM, сопоставлять их с актуальной аналитикой уязвимостей, применять VEX для снижения шума и автоматизировать рабочие процессы реагирования в широком масштабе. По мере роста ожиданий в отношении прозрачности программного обеспечения, ИИ, криптографии и оборудования, видимость всего стека цифровых продуктов становится необходимой для разработки по принципу "безопасность на этапе проектирования", готовности к проверкам регуляторов и поддержания доверия клиентов».

Рам Периакаруппан, вице-президент и генеральный менеджер подразделения решений для сетевого тестирования и безопасности Keysight, отметил: «По мере совершенствования законодательства в области кибербезопасности наличие SBOM становится обязательным условием для ведения бизнеса на глобальном уровне. Keysight SBOM Manager помогает организациям уверенно соответствовать этим требованиям, обеспечивая точность, последовательность и масштабируемость процессов генерации и управления SBOM».

Регламент ЕС о киберустойчивости, вступающий в силу в 2026 году, обязывает производителей сетевых цифровых продуктов внедрять системы управления рисками кибербезопасности, вести спецификации SBOM и сообщать об активно эксплуатируемых уязвимостях в течение 24 часов. Аналогичные ожидания уже зафиксированы в Указе президента США № 14028 и руководствах FDA, в то время как регуляторы в Индии, Японии и Южной Корее формализуют требования к SBOM в подконтрольных секторах. Несоблюдение этих норм может привести к штрафным санкциям, задержкам в получении разрешений, отзыву продукции или ограничению доступа к рынку.

Объединяя на одной платформе функции точного формирования SBOM для цифровых продуктов, непрерывную аналитику уязвимостей, безопасный обмен данными, контроль качества, приоритизацию рисков и видимость со стороны потребителя, Keysight SBOM Manager помогает организациям минимизировать регуляторные риски, улучшить реагирование на угрозы и укрепить доверие в глобальных цифровых цепочках поставок.

Ресурсы

• Страница продукта: Keysight SBOM Manager

Источник: Keysight Press Releases