セキュリティ検証ツール

Karamba VCode

メーカーはVCodeを利用することによって、デバイスが製造現場を離れる前に、ソフトウェアイメージ内のセキュリティギャップを特定し、その解決のための優先順位を決定し、それを緩和することができます。

バイナリの詳細分析
VCodeは、オープンなモジュラー型プラットフォームであり、ビルドプロセス中にバイナリをスキャンし分析することによって、イメージビルドのセキュリティレベルについて最終的な評価を行えるようにします。

弱点を克服するための知見
VCodeにより、特定されたセキュリティリスクに対する緩和策案が明らかになります。これによってメーカーは、適用すべき標準に基づいて、セキュリティデプロイメントの優先順位をつけることができます。

サプライチェーンの保護
複雑で多層的な製造プロセスにおいては、サードパーティ製コンポーネントが弱点になる場合があります。VCodeを活用することで、こうしたコンポーネントを追跡し、そのセキュリティレディネスを測定することができます。