健康-ISAC SBOM リポジトリ
Health-ISAC と Cybeats は協力して、医療機器メーカー (MDM) と医療提供組織 (HDO) 向けに設計された画期的なソフトウェア部品表 (SBOM) 管理およびリポジトリ SBOM Studio 環境を導入しました。SaaS ベースのリポジトリにより、医療機器メーカーは SBOM および脆弱性悪用可能性 (VEX) セキュリティ アーティファクトを標準形式 (CycloneDX またはソフトウェア パッケージ データ交換 (SPDX) SBOM) でアップロードできます。
Health-ISAC サービスへの MDM 参加者は、SBOM および VEX アーティファクト、およびその他の関連セキュリティ アーティファクトをアップロードできます。SBOM Studio は、取り込み時にエラーや欠陥を識別し、高品質の SBOM アーティファクトを保証します。このプラットフォームは、SBOM 監視、エンリッチメント、脆弱性アラート機能も提供し、そのような機能を必要とする MDM に提供します。MDM は SBOM コンシューマー アクセス制御を管理し、データ共有を完全に制御します。
Health-ISAC メンバーシップに関係なく、すべての HDO は、医療分野固有の SBOM および VEX リポジトリに無料でアクセスできます。
Cybeats SBOM Studio は、FDA および NIST SSDF と EO SBOM の要件を実装するという組織のニーズに対応し、それに適合します。
MDMのメリットには以下が含まれます
HDOのメリットには以下が含まれます