MetaDefender Software Supply Chain يواصل تطوير ممارسات التطوير الآمن مع الإصدار 3.3.0، حيث يقدم إمكانيات نقل آمنة عبر المجالات، ويوسع تكامل المستودعات، ويزيد من الرؤية عبر سلسلة توريد البرمجيات.
تم تصميم هذا الإصدار لدعم المؤسسات التي تعمل في بيئات عالية الأمان وخاضعة للرقابة ومعزولة شبكياً، مع العمل في الوقت نفسه على تحسين الشفافية والامتثال وتتبع المخاطر على المدى الطويل عبر مسارات DevSecOps الحديثة.
الجديد في هذا الإصدار
النقل عبر المجالات (موصلات البيانات)
تمكين النقل الآمن أحادي الاتجاه لحزم البرامج والمنتجات عبر بيئات معزولة باستخدام تقنية "ديود البيانات".
تكامل Nexus
افحص مستودعات Sonatype Nexus للكشف عن الثغرات الأمنية والبرامج الضارة والمعلومات السرية المعرضة للخطر في مراحل مبكرة من عملية التطوير.
تكامل Gitea
توسيع نطاق فحص شفرة المصدر ليشمل مستودعات Gitea في جميع بيئات التطوير الموزعة.
حقول جديدة في قائمة مكونات البرمجيات (SBOM)
تحسين تقارير قائمة مكونات البرمجيات ( SBOM) بإضافة بيانات وصفية إضافية من أجل تعزيز الامتثال وزيادة وضوح المكونات.
اتجاهات لوحة التحكم
تتبع الإحصاءات الأمنية على مدار الوقت من خلال تصورات جديدة للاتجاهات المتعلقة بالثغرات الأمنية والبرامج الضارة وانتهاكات السياسات.
تنشيط الترخيص دون اتصال بالإنترنت
دعم تنشيط الترخيص في عمليات النشر المعزولة عن الشبكة دون الحاجة إلى اتصال خارجي.
النقل Secure المجالات: حماية Software بين البيئات
غالبًا ما تعمل المؤسسات الحكومية ومؤسسات الدفاع والبنية التحتية الحيوية عبر شبكات مقسمة أو معزولة تمامًا، حيث يُعد نقل مكونات البرامج بشكل آمن أمرًا ضروريًا ويخضع لرقابة صارمة.
يقدم MetaDefender Software Supply Chain .3.0 إمكانات أصلية لنقل البيانات عبر المجالات، مدعومة بتقنية "ديود البيانات"، مما يتيح النقل الآمن والآلي للرموز والملفات من بيئات ذات مستوى أمان أقل إلى بيئات ذات مستوى أمان أعلى عبر نقل البيانات في اتجاه واحد.
القدرات الرئيسية
- فرض النقل أحادي الاتجاه الذي يتم تنفيذه على مستوى الأجهزة عبر البيئات المختلفة
- فحص المستودعات والتحقق من صحتها تلقائيًا قبل النقل
- تطبيق سياسات الأمان والامتثال قبل نقل البيانات
- الحفاظ على إمكانية تتبع العناصر المنقولة وإمكانية تدقيقها
شاهدها أثناء العمل: عرض توضيحي مباشر من مختبر OPSWAT
يمكن مشاهدة هذه الإمكانية أثناء العمل في عرض توضيحي مباشر تم تصويره في مختبر OPSWAT في تيميشوارا، رومانيا.
يوضح العرض التوضيحي كيف MetaDefender Software Supply Chain مع MetaDefender Diode™ لتمكين النسخ المتماثل الآمن من Git إلى Git عبر بيئات معزولة، مع تسليط الضوء على سير عمل كامل بدءًا من الفحص وحتى النقل الخاضع للرقابة.
تغطية أوسع للمستودعات: فحص المزيد من بيئة التطوير الخاصة بك
تكامل Nexus
بفضل إضافة تكامل Nexus، أصبح بإمكان المؤسسات الآن توسيع نطاق عمليات الفحص لتشمل مستودعات الأرتيفاكتات، مما يعزز الأمان في مرحلة مبكرة من دورة حياة البرمجيات.
من خلال التكامل مع Nexus، يمكن للفرق:
- فحص العناصر المخزنة بحثًا عن الثغرات الأمنية والبرامج الضارة والمعلومات السرية
- منع إعادة استخدام المكونات المخترقة
- تعزيز الرقابة على أنظمة إدارة الحزم الداخلية
تكامل Gitea
أصبح MetaDefender Software Supply Chain يدعمSupply Chain Gitea، مما يوسع نطاق تغطيته ليشمل الفرق التي تستخدم حلول Git خفيفة الوزن ومستضافة ذاتيًا.
وهذا يتيح للمؤسسات:
- بيئات تطوير Secure ، سواء كانت Secure أو داخلية
- الكشف عن المخاطر في مرحلة مبكرة في مستودعات شفرات المصدر
- الحفاظ على اتساق سياسات الأمان عبر جميع منصات Git
قدرات محسّنة لقائمة مكونات البرمجيات (SBOM): تحسين الامتثال والشفافية
مع استمرار تطور المتطلبات التنظيمية، تحتاج المؤسسات إلى فهم أعمق لتركيبة برامجها.
تقدم النسخة 3.3.0 حقولًا إضافية في قائمة مكونات البرمجيات ( SBOM ) تعزز تفاصيل التقارير وتحسّن التوافق مع أطر الامتثال.
الفوائد الرئيسية
- رؤية أكثر تفصيلاً للمكونات
- تحسين الاستعداد للتدقيق ودقة إعداد التقارير
- تحسين الدعم لمتطلبات الامتثال التنظيمية والداخلية
رؤى قابلة للتطبيق على مدار الوقت: لوحات معلومات اتجاهات الأمان
لا يقتصر الأمن على الكشف عن التهديدات في لحظة معينة فحسب، بل يتعلق بفهم كيفية تطور المخاطر.
توفر ميزة "اتجاهات لوحة المعلومات" الجديدة نظرة عامة على كيفية تغير الثغرات الأمنية وحالات اكتشاف البرامج الضارة وانتهاكات السياسات بمرور الوقت.
مصمم للبيئات المعزولة عن الشبكة: تنشيط الترخيص دون اتصال بالإنترنت
غالبًا ما تواجه المؤسسات التي تعمل في بيئات مقيدة تحديات تتعلق بالترخيص والتفعيل. وبفضل ميزة تفعيل الترخيص دون اتصال بالإنترنت، أصبح من الممكن الآن دعم عمليات النشر التي تتم في ظل انقطاع تام للاتصال، وذلك من خلال عملية تفعيل متاحة. تتيح هذه الميزة النشر السلس في البيئات المعزولة تمامًا عن الشبكة، وتلغي الحاجة إلى الاتصال الخارجي أثناء التفعيل، كما تبسط العمليات للمؤسسات التي تتطلب مستوى عالٍ من الأمان.
منصة أقوى لسلسلةSoftware Secure
مع الإصدار 3.3.0، OPSWAT تعزيزSupply Chain Software MetaDefender Supply Chain تمكين النقل الآمن للبرمجيات، وتوسيع نطاق تكامل النظام البيئي، وتوفير رؤية أعمق للمخاطر والامتثال.
وقد صُممت هذه الإمكانات الجديدة لمساعدة المؤسسات على حماية كل مرحلة من مراحل دورة حياة البرمجيات، حتى في أكثر البيئات تعقيدًا وحساسيةً من الناحية الأمنية.
لمعرفة المزيد عن كيفية دعم هذه التحديثات لسير عملك، تواصل مع خبرائنا.
