从平台到供应链的固件安全
统一且无缝的固件安全方法
更智能的 CVE 跟踪
软件和固件中的漏洞列表呈指数级增长,2024 年发布的常见漏洞披露 (CVE) 超过 40,000 个,比 2023 年增加了 38%,这给安全团队带来了挑战,他们需要对漏洞进行优先级排序并有效地解决这些漏洞。
随着漏洞利用的激增,能够追踪固件相关漏洞的应用程序变得至关重要。AMI 的漏洞管理服务 (VMS) 可与 SBOM 监控相结合,将已知的 CVE 映射到特定组件,帮助团队快速识别并缓解固件中使用的第三方库或依赖项中隐藏的安全风险。
Streamlines development flow while protecting firmware security. Streamlined tools for fast action against vulnerabilities.
主动式固件安全,构建韧性未来
VMS 是一个基于云的安全智能平台,可提供对开源和专有固件组件的可见性,帮助固件开发人员、OEM 厂商和系统集成商识别、评估和应对漏洞。用户可以通过 CVE 编号、安全公告或项目名称搜索已知漏洞。VMS 提供关键元数据、严重性评级和修复指南,使团队能够快速解决问题并遵守最新的网络安全指令和法规。
获取固件版本的完整清单
SBOM 报告详细列出了用于创建二进制文件的固件组件、库、工具、实用程序和构建环境。这可能包括开源库、AMI 包和芯片供应商 IP。我们的 SBOM 实用程序同时支持 Aptio (Boot) 和 MegaRAC (BMC) 产品,使开发人员能够为其项目生成符合规范的 SBOM 报告。
AMI提供的更多解决方案
MegaRAC
阿普提奥
经过实战检验、安全可靠且模块化的 BIOS/UEFI 固件,适用于客户端、服务器、物联网和嵌入式系统以及超大规模基础设施。
翻译