Post-Quantum-Readiness
Erfassen Sie die SBOMs Ihrer Lieferanten und überwachen Sie diese anschließend genauso wie Ihre eigenen.
Interlynk fordert SBOMs von Drittanbietern an, ohne diese einem Onboarding-Prozess zu unterziehen, validiert jeden Upload und überwacht die Komponenten der Lieferanten in Ihrem gesamten Portfolio kontinuierlich auf neue Schwachstellen und Richtlinienverstöße.
Moderne Produkte werden aus Komponenten von Drittanbietern zusammengesetzt. Das damit einhergehende Lieferantenrisiko – unbekannte Schwachstellen und veraltete Inventare – liegt fast nie dort, wo Sie darauf reagieren können.
SAMMLUNG
Lieferanten schicken keine SBOMs.
Anfragen werden zu E-Mail-Verläufen und Nachfassaktionen, und die meisten liefern nie eine brauchbare Datei.
Validierung
Was ankommt, ist ungeprüft.
Anhänge kommen in unterschiedlichen Formaten mit fehlenden Feldern und ohne Platz in Ihrem Inventar.
Überwachung
Danach überwacht es niemand.
Eine Lieferantenkomponente erhält Monate später eine kritische CVE, und Sie erfahren davon aus den Nachrichten.
Senden Sie eine Anfrage per E-Mail. Der Anbieter lädt über einen sicheren Link hoch – ohne Konto und ohne Portal-Anmeldung. Sie prüfen es und übernehmen es in das richtige Produkt.
01 – Anfordern
Einen Link senden.
Geben Sie die E-Mail-Adresse eines Anbieters und das abzudeckende Produkt ein. Interlynk versendet einen sicheren Upload-Link per E-Mail. Der Anbieter benötigt kein Interlynk-Konto.
02 – Hochladen
Er lädt eine Datei ab.
Der Anbieter lädt ein CycloneDX- oder SPDX-SBOM hoch. Der Link ist 24 Stunden gültig und erneuert sich automatisch, wenn er nach Ablauf angeklickt wird. Jeder Upload wird auf Format und Vollständigkeit geprüft.
03 – Annehmen
In ein Produkt einlesen.
Prüfen Sie das SBOM, wählen Sie Zielprodukt und Umgebung und nehmen Sie es an. Es durchläuft dieselbe Verarbeitungs-Pipeline wie Ihre eigenen SBOMs.
Ein einmal akzeptiertes Lieferanten-SBOM ist keine Datei in einem Ordner. Seine Komponenten liegen im selben Inventar und unterliegen derselben Überwachung wie alles, was Sie selbst entwickeln.
Lieferantenüberwachung, beantwortet.
Wie erhalte ich ein SBOM von einem Lieferanten, der Interlynk nicht nutzt?
Senden Sie über das Dashboard eine SBOM-Anfrage mit der E-Mail-Adresse des Anbieters. Interlynk schickt ihm einen sicheren Upload-Link per E-Mail. Er lädt die Datei direkt hoch – ohne Konto und ohne Portal, bei dem er sich anmelden muss.