現代のソフトウェアはオープンソースとサードパーティのコンポーネントに依存しており、開発を加速させますが、セキュリティ、コンプライアンス、法的リスクを伴う重大なリスクをもたらします。企業は、限定的なソフトウェアサプライチェーンの可視性、手作業によるプロセスが開発を遅らせていること、安全なパッケージの選択方針が不十分であることに直面しています。

OpenText™は、オープンソースのガバナンス、DevSecOpsの自動化、ポリシーの施行を開発者のワークフローに統合することで、ソフトウェアのサプライチェーンを保護します。チームは、安全なソフトウェア開発ライフサイクル全体を通じてリスクを管理し、規制およびSBOMのコンプライアンスを確保できます。

リスクを低減し、ソフトウェアサプライチェーン全体でコンプライアンスを確保

オープンソースのガバナンスを自動化し、ポリシーを施行し、開発から提供までのコンプライアンスを簡素化します。

インフォグラフィックを読む

ソフトウェアのサプライチェーンとオープンソースの利用状況を可視化

アプリケーション全体のすべてのオープンソースコンポーネント、それらの関係、および潜在的なリスクに関する包括的な洞察を得ることができます。
セキュリティを損なうことなく開発を加速

依存関係の発見、スキャン、ポリシーの施行を自動化し、開発者の速度を維持しながらCI/CDパイプラインを保護します。
リスク管理を合理化

セキュアな開発環境を維持するために、脆弱性を迅速に特定し、修復します。
ライセンスの遵守を確保し、法的リスクを軽減

オープンソースライセンスの追跡、コンプライアンス違反の回避、SBOMの自動生成により、連邦政府のサイバーセキュリティ義務に対応します。
新たな脆弱性への迅速な対応

コードベースを数分でスキャンし、新しいCVEが開示された際にはリアルタイムでアラートを受け取り、ソフトウェア構成全体の迅速なトリアージと修復をサポートします。

重要なソフトウェアサプライチェーンのセキュリティ上の課題に対処

オープンソースのリスク管理

無数のオープンソース依存関係により、チームは脆弱性やライセンスリスクの追跡に苦労しています。依存関係を大規模に自動的に検出し、スキャンし、分類することで、手動によるオーバーヘッドを削減し、ポリシーを施行し、露出を最小限に抑えます。
脆弱または信頼できないパッケージの防止

プレッシャーにさらされている開発者は、リスクの高いパッケージや非準拠のパッケージを選択することが多く、下流の修復コストが増加します。パッケージを使用する前に評価することで、チームが脆弱なコンポーネントを回避し、セキュリティポリシーを施行し、最初から安全なコードを構築できるようにします。
規制遵守と顧客の要件

断片化したデータと手作業による追跡は、EO 14028やFedRAMPのような要件へのコンプライアンスの証明を難しくします。SDLC全体でSBOMを監視し、ポリシーを適用することで、規制要件と顧客の期待に自信を持って対応できます。
ゼロデイ脆弱性

ゼロデイが発生した場合、チームはどのアプリが影響を受けているのかを明確に把握できず、対応が遅れてしまいます。完全な依存関係のコンテキストを用いて、影響を受けたコンポーネントを即座に特定し、トリアージの迅速化、的確な修復、ビジネスリスクの最小化を可能にします。
ソフトウェアバリューチェーンの責任

顧客やパートナーが安全な開発慣行の証明を求めることが増えています。ポリシー制御された取り込みを実施し、コンポーネントを追跡し、ソフトウェアサプライチェーン全体で完全なトレーサビリティを維持することで、整合性とコンプライアンスを示します。
CI/CDパイプラインのセキュリティ

ペースの速いパイプラインでは、セキュリティチェックがしばしば迂回され、脆弱なリリースにつながることがあります。すべてのビルドとプルリクエストを自動的にスキャンし、CI/CDワークフローにシームレスに統合して、イノベーションを遅らせることなくリスクを防ぎます。
セキュリティとコンプライアンス管理

ツールがバラバラで、データがサイロ化されていると、全体的なリスクとコンプライアンスの状態を理解するのが難しくなります。脆弱性、ライセンスの露出、ポリシーの遵守を追跡するダッシュボードを使用して、アプリケーションとサービス全体の可視性を一元化します。

ホワイトペーパーを読む

Leaders trust OpenText

See how customers are succeeding with software supply chain solutions

See more success stories

OpenText drastically reduces manual security testing efforts to speed up time to market and simplify compliance

Learn more

Improved application quality and security by introducing OpenText as a key part of DevSecOps framework

Learn more

Creating high-capacity software testing services for a growing digital transformation market in China

Learn more

ソリューションの構成要素を探る

製品

OpenTextはソフトウェアサプライチェーンを保護するためのさまざまなソリューションを提供しています。

OpenText™ Fortify™ Software Composition Analysis
オープンソースのセキュリティ、コンプライアンス、健全性を完全管理
OpenText™ Cybersecurity Cloud
企業保護のための統合サイバーセキュリティソリューション
OpenText™ Fortify™ SAST
業界トップクラスの精度でセキュリティ問題を早期に発見・修正
OpenText™ Fortify On Demand
セキュリティテスト、脆弱性管理、カスタマイズされた専門知識とサポートの提供
OpenText™ Fortify™ DAST
実際のアプリを継続的にテストして脆弱性を発見

プロフェッショナルサービス

OpenTextは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。

Resources to secure your software supply chain

お問い合わせはこちら

[1] Sonatype, State of the Software Supply Chain, 2024年