ソフトウェアサプライチェーンの新しいセキュリティパラダイム

XSCAN Supply Chain

ソフトウェアサプライチェーンの新しいセキュリティパラダイム

AIベースの自動化されたSWサプライチェーンセキュリティソリューション - XSCAN Supply Chain

Software
SBOM
SBOM全体で悪用中の脅威を
識別

100 KEV

(Known Exploited Vulnerabilities)

SBOM管理
システム
製品ステータス
レポート

10 Vulnerabilities

脆弱性
データベース
VEX 対応予定

AIベースの統合セキュリティ管理ソリューション

  • ● 自動ソフトウェア分析: AIベースの静的分析によるソフトウェア構造およびコンポーネントの自動分類
  • ● SBOMレポート提供: オープンソース/内部コードを含む全コンポーネントリストと脅威レベルをSBOM形式で提供
  • ● バージョン間の変更比較: ソフトウェアのバージョンごとの変更事項を比較分析し、脅威の流入可能性を追跡
  • ● 柔軟な構築形態: SaaS、オンプレミス、ハイブリッドなど多様な構築方式を支援

国際標準5タイプSBOMカバレッジ

ランタイム環境に最適化されたCISA SBOMタイプのカバレッジを提供します。

XSCAN Supply Chain カバレッジ

Source

ソースコードレベルのコンポーネントおよび依存関係の分析

Build

ビルド環境および3rd Party情報を含むSW明細

Analyzed

バイナリ分析を通じて抽出された精密コンポーネント明細

Deployed

デプロイ後にインストールされたSW資産に関する明細

Runtime

実行中のプロセスに基づくSW構成明細書

XSCAN Server Runtimeで詳細分析が可能

Deep Binary Analysis

実行ファイルに対するAPIレベルの静的分析を通じて、ソフトウェアの内部動作を完全に可視化します。

API

実行ファイル内のAPI呼び出しおよび通信フローの分析

Dependencies

外部ライブラリおよびモジュール間の依存関係の把握

BINARY
CORE

Codesign

デジタル署名および証明書の整合性検証

Network

ファイル内に含まれるネットワーク接続試行および資産の識別

Behavior

コード構造を通じた潜在的な実行行為の予測