Cosa occorre sapere
Il rischio legato alla catena di fornitura del software è emerso come una delle principali preoccupazioni per le aziende del settore privato e le agenzie governative di ogni dimensione. La ragione principale dell’aumento del rischio è l’enorme numero di pacchetti e librerie open source attualmente in uso. Ad esempio, GitHub , una piattaforma online che gestisce software per conto terzi, ospita oltre 200 milioni di repository di software. Inoltre, JavaScript e Python, due linguaggi di programmazione ampiamente utilizzati, supportano complessivamente oltre un milione di pacchetti.
A fronte della crescente esigenza di uno sviluppo rapido del software, i pacchetti e le librerie open source sono diventati componenti fondamentali che consentono questa rapida implementazione. Tuttavia, il monitoraggio e la catalogazione di tale processo sono limitati. Si sa ben poco in merito alla misura in cui gli sviluppatori e i fornitori di software utilizzino tali pacchetti. Non esiste alcun database che indichi quali aziende utilizzino quali componenti software. Le aziende stesse potrebbero non essere nemmeno consapevoli della vastità del software che utilizzano per le loro operazioni aziendali critiche.
La sfida sta proprio nel trovarlo
La chiave per ridurre il rischio della vostra organizzazione consiste nell’identificare e correggere o mitigare quanto prima le implementazioni interessate. Tuttavia, la sfida consiste nell’applicare le patch alle librerie open source di terze parti ampiamente utilizzate, come cURL, e nell’individuare tutte le istanze del loro utilizzo all’interno dell’azienda.
CURL, come altre librerie open source, è un codice sorgente che i fornitori di software devono compilare e che può essere distribuito in vari modi, dall’integrazione statica nel proprio programma fino alla creazione di risorse collegate dinamicamente. I tradizionali strumenti di scansione delle vulnerabilità hanno difficoltà (o, in molti casi, non riescono affatto) a individuare questo tipo di dipendenze ( Detect). Pertanto, individuarli richiede un approccio articolato su più livelli.
In che modo può essere d’aiuto l’SBOM di Tanium ?
Tanium Software La "Bill of Materials" (SBOM), se abbinata a Tanium Asset, consente di identificare le librerie di terze parti associate ai pacchetti software. Tanium SBOM è una funzionalità aggiuntiva compatibile sia con Asset che con Comply.
Grazie all’utilizzo di un unico agente Tanium , Tanium SBOM offre visibilità in tempo reale su ambienti software complessi, consentendo alle organizzazioni di prendere decisioni più consapevoli in merito alla gestione dei rischi legati all’ endpoint .
Dopo aver configurato uno SBOM di Tanium , disporrete di informazioni dettagliate su ogni applicazione software presente nel vostro ambiente e sulla presenza di pacchetti vulnerabili. Basta porre una domanda relativa a uno SBOM di Tanium e riceverà una risposta proveniente dall’intero ambiente in pochi secondi, su larga scala.
Come utilizzare l'elenco SBOM di Tanium per risolvere la vulnerabilità di cURL
Tanium Attualmente SBOM supporta l'analisi di questi ecosistemi: Java, JavaScript, Python, PHP, Ruby e GoLang-Binaries. Sono necessari alcuni passaggi aggiuntivi per installare e configurare i contenuti SBOM.
Con " Tanium" potrete:
- Comprendere ogni componente software durante l’esecuzione, individuando i pacchetti software ed esaminando tutti i componenti che li costituiscono senza fare affidamento sul fornitore del software. È in grado di analizzare i file dei client thick e di esaminare gli ambienti thin client.
- Si provveda a risolvere le vulnerabilità o le configurazioni errate riscontrate in tali componenti.
- Adotti misure volte a mitigare il rischio interrompendo l'utilizzo di un dispositivo compromesso, terminando i processi interessati o addirittura rimuovendo completamente le app dagli endpoint interessati.
La piattaforma " Tanium " Converged Endpoint Management (XEM) è in grado di identificare e risolvere vulnerabilità come quella di cURL emersa oggi, consentendo alla Sua organizzazione di prepararsi al meglio ad affrontare future vulnerabilità della catena di fornitura.
È possibile trovare ulteriori informazioni, tra cui l’articolo “ ” (Come Tanium può aiutare con la vulnerabilità CVE-2023-38545: cURL) all’indirizzo
