RODMENA LIMITED · bil deunyddiau fel platfform
Mae provenance yn system cofnod ar gyfer biliau deunyddiau. Mae'n cadw eich ystâd galedwedd a'ch cadwyn gyflenwi meddalwedd mewn un gofrestr lle gellir canfod ymyrraeth, ac yn eu troi'n dystiolaeth y mae asesydd ISO 27001 neu Cyber Essentials yn gofyn amdani.
Mae pob un o'r cwestiynau hyn yn ymwneud â chaledwedd a meddalwedd. Gydag offeryn sy'n cwmpasu un yn unig, rydych chi'n gorffen y gwaith â llaw, yn aml mewn taenlen ac yn aml yn ystod digwyddiad.
Pa rai o'n rhyddhadau sy'n ei gynnwys, pa rai o'r rheini sydd wedi'u defnyddio ar hyn o bryd, a pha beiriannau sy'n eu rhedeg? Mae provenance yn ateb hyn mewn un chwiliad, oherwydd ei fod yn dad-ddyblygu cydrannau yn ôl purl ar draws yr ystâd ac yn eu cysylltu â'r map defnyddio.
Pa galedwedd sydd ganddynt, gan gynnwys unrhyw beth allan i'w drwsio neu a gofnodwyd ar goll? A gafodd pob dyfais ei sychu, ac a gafodd eu sesiynau eu dirwyn i ben? Mae'r broses ymadael yn digwydd ar un dudalen yn hytrach nag mewn pedair system.
Gellir ailadeiladu'r gofrestr o'i log digwyddiadau ar gyfer unrhyw ddyddiad yn y gorffennol. Gallwch ateb “beth oedd yn eiddo i ni, a phwy oedd ag ef” heb adfer copi wrth gefn.
Rydym yn cadw'r beitiau cyhoeddedig gyda'u crynodeb. Y ddogfen rydych yn ei rhoi i reoleiddiwr flynyddoedd yn ddiweddarach yw'r arteffact a gynhyrchwyd gan eich adeiladiad.
Mae'r rhan fwyaf o gynhyrchion yn ymdrin â naill ai caledwedd neu feddalwedd. Mae offer rheoli asedau yn trin y caledwedd ac mae offer cyfansoddi meddalwedd yn trin y dibyniaethau, ac mae'n rhaid i chi gysylltu'r ddau. Mae'r cysylltiad hwnnw'n dweud wrthych a oes angen trwsio gwendid heno ynteu a all aros tan y rhyddhad nesaf.
Mewnforio CycloneDX fesul rhyddhad, cydrannau wedi'u dad-ddyblygu yn ôl purl, map defnyddio sy'n enwi'r amgylchedd a'r peiriant, canfyddiadau gwendidau wedi'u trefnu yn ôl amlygiad gwirioneddol, safbwyntiau VEX y mae bod dynol yn eu cymeradwyo, a pholisi trwyddedau gyda dyfarniadau wedi'u cofnodi.
Pob dyfais gyda'i chylch bywyd llawn, y ceidwad sy'n ei dal, ei thystiolaeth o amgryptio disg a'r gofrestr fel yr oedd ar unrhyw ddyddiad yn y gorffennol. Cyn i unrhyw beth adael y llyfrau, mae angen tystysgrif a chymeradwyaeth ddynol ar gyfer gwaredu.
Dim ond gwerth yr hyn y gall archwilydd ei wirio yw cofnod cydymffurfiaeth. Fe wnaethom adeiladu pedwar peth i mewn i provenance fel y gellir gwirio ei gofnod.
Mae pob sgrin yma'n eistedd ar HTTP API y gall CI, trefnydd amserlenni neu asiant ei lywio'n uniongyrchol. Allweddi API â chwmpas penodol yw manylion adnabod y mae'n rhaid iddynt ddod i ben cyn pen blwyddyn. Dangosir pob allwedd unwaith a chaiff ei storio fel crynodeb. Mae'r API wedi'i ddogfennu ar gyfer peiriannau yn /llms.txt, a gall manylyn adnabod ofyn beth y caiff ei wneud cyn iddo geisio.
Mae bil deunyddiau yn rhestru o beth mae rhywbeth wedi'i wneud. Mae bil deunyddiau meddalwedd (SBOM) yn rhestru'r llyfrgelloedd, y fersiynau a'r trwyddedau sydd mewn rhyddhad. Mae bil deunyddiau caledwedd (HBOM) yn rhestru'r rhannau y tu mewn i ddyfais, y cwmnïau a'u gwnaeth a ble; gwerthwyr sy'n ei roi i brynwyr. Mae provenance yn cadw eich SBOMau a'ch cofrestr asedau caledwedd (y gliniaduron, y gweinyddion a'r offer rhwydwaith sy'n eiddo i chi, a phwy sydd â phob un) mewn un gofrestr, oherwydd mae'r cwestiwn sy'n bwysig mewn digwyddiad yn croesi'r ddau. Pan fydd llyfrgell yn agored i niwed, mae angen i chi wybod pa ryddhadau sy'n ei chyflenwi a pha beiriannau sy'n rhedeg y rhyddhadau hynny nawr.
Heddiw rydych chi'n cyhoeddi CycloneDX JSON, un ddogfen fesul rhyddhad. Rydym yn cadw'r union feitiau rydych chi'n eu cyhoeddi ac yn cofnodi eu crynodeb SHA-256. Yn ddiweddarach, gallwch brofi mai'r ddogfen a lawrlwythir gennych yw'r un a gynhyrchwyd gan eich adeiladiad. Mae mewnforio SPDX ar y map ffordd.
Ydy. Mae provenance yn sganio unrhyw ryddhad sydd â SBOM wedi'i gyhoeddi yn erbyn sawl ffynhonnell gynghori, yn ôl y galw neu ar amserlen nosweithiol. Caiff canfyddiadau eu trefnu yn ôl a yw'r rhyddhad yr effeithir arno wedi'i ddefnyddio.
Mae sganiwr yn adrodd ar yr hyn sy'n anghywir heddiw. Mae cofrestr yn cofnodi'r hyn oedd gennych, yr hyn a ryddhawyd gennych a'r hyn a benderfynoch, ar gyfer unrhyw ddyddiad yn y gorffennol, ar ffurf y gall archwilydd ei gwirio. Mae provenance yn cadw'r map defnyddio, safbwyntiau trwydded, tystysgrifau gwaredu a chofnod wedi'i gadwyno â stwnsh o bob newid, fel y gallwch ateb cwestiynau am ddigwyddiadau yn y gorffennol na all sganiwr eu hateb.
Ydy. Mae pob cofnod yn storio gwerth hash y cofnod blaenorol, ac mae'r gwasanaeth yn cyhoeddi'r union feysydd y mae'r gwerth hash yn eu cwmpasu ynghyd â'r log cyfan yn ei drefn o'r cofnod cyntaf ymlaen. Gallwch ailgyfrifo'r gadwyn eich hun heb ddibynnu arnom ni. Ni chaiff toriadau byth eu trwsio, dim ond eu hanodi.
Gallwch roi cynnig ar provenance am ddim mewn gweithle personol bach. Mae'r dudalen brisio yn rhestru ei gyfyngiadau a'r nodweddion nad ydynt wedi'u cynnwys. Caiff cynlluniau Team ac Enterprise eu cwmpasu gyda'n tîm gwerthu yn erbyn yr ystâd TG rydych yn ei rhedeg. I ddechrau, e-bostiwch sales@rodmena.co.uk gyda'i maint.
Mae cwsmeriaid Enterprise yn cael eu gweithle eu hunain, a weithredir gan RODMENA ac sydd o faint sy'n addas i'w hystâd, gydag aelodaeth, rolau a gwahoddiadau'n cael eu rheoli ynddo. Dywedwch wrthym am eich ystâd a byddwn yn pennu ei chwmpas gyda chi. Mae'r dudalen ddiogelwch yn disgrifio sut mae gweithleoedd wedi'u gwahanu heddiw a sut y bydd hynny'n newid.
Am ddim ar gyfer defnydd personol a defnydd gwerthuso. Ar gyfer defnyddio mewn menter, dywedwch wrthym faint yr ystâd TG a beth sydd angen i chi ei dystio, a byddwn yn pennu maint y cynllun gyda chi.