Netskope est à nouveau reconnu comme leader dans le Magic Quadrant de Gartner®™ pour les plates-formes SASE. Obtenir le rapport

fermer
fermer
Le réseau de demain
Le réseau de demain
Planifiez votre chemin vers un réseau plus rapide, plus sûr et plus résilient, conçu pour les applications et les utilisateurs que vous prenez en charge.
          Essayez Netskope
          Mettez la main à la pâte avec la plateforme Netskope
          C'est l'occasion de découvrir la plateforme Netskope One single-cloud de première main. Inscrivez-vous à des laboratoires pratiques à votre rythme, rejoignez-nous pour des démonstrations mensuelles de produits en direct, faites un essai gratuit de Netskope Private Access ou participez à des ateliers dirigés par un instructeur.
            Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
            Netskope est reconnu comme le leader le plus avancé dans sa vision pour les plateformes SSE et SASE.
            2X est un leader dans le Magic Quadrant de Gartner® pour les plateformes SASE
            Une plateforme unifiée conçue pour votre parcours
              Sécuriser l’IA générative pour les nuls
              Sécuriser l’IA générative pour les nuls
              Découvrez comment votre organisation peut concilier le potentiel d'innovation de l'IA générative avec des pratiques robustes en matière de sécurité des données.
                Prévention des pertes de données (DLP) pour les Nuls eBook
                La prévention moderne des pertes de données (DLP) pour les Nuls
                Obtenez des conseils et des astuces pour passer à un système de prévention des pertes de données (DLP) dans le nuage.
                  Réseau SD-WAN moderne avec SASE pour les nuls
                  SD-WAN moderne pour les nuls en SASE
                  Cessez de rattraper votre retard en matière d'architecture de réseau
                    Identification des risques
                    Advanced Analytics transforme la façon dont les équipes chargées des opérations de sécurité utilisent les données pour mettre en œuvre de meilleures politiques. Avec Advanced Analytics, vous pouvez identifier les tendances, cibler les domaines préoccupants et utiliser les données pour prendre des mesures.
                        Support technique de Netskope
                        Support technique de Netskope
                        Nos ingénieurs d'assistance qualifiés sont répartis dans le monde entier et possèdent des expériences diverses dans les domaines de la sécurité du cloud, des réseaux, de la virtualisation, de la diffusion de contenu et du développement de logiciels, afin de garantir une assistance technique rapide et de qualité
                          Vidéo Netskope
                          Formation Netskope
                          Grâce à Netskope, devenez un expert de la sécurité du cloud. Nous sommes là pour vous aider à achever votre transformation digitale en toute sécurité, pour que vous puissiez profiter pleinement de vos applications cloud, Web et privées.

                            How Do We Secure Our Software Supply Chain?

                            Aug 24 2022

                            What is software supply chain and its security? 

                            Software supply chain is anything and everything that contributes to making software functional. This includes code in the developer system, the CICD pipeline, dependencies, binaries, and deployed software in production, as well as people, processes, and the technology space.  

                            With the growing adoption of assembling software from distributed, unmanaged components rather than building it from scratch, more often than not, organizations are not aware whose, or what, code is running within their software. With the ever-growing complexity of the supply chain to deliver software, keeping software secure is becoming more and more challenging. 

                            Netskope methodology 

                            To address this growing issue around software supply chain security, the Netskope internal security team utilizes ReversingLabs’ Software Supply Chain Verification Solution to assess the security posture of client components of the Netskope platform.

                            Diagram showing the steps Netskope internal security takes to assess the security posture of the Netskope platform.

                            As depicted above, with every major release of the Netskope product suite, we follow a five-step process in a circular way.

                            1. Prerequisites Setup – The Netskope team shares the binaries, testing environment, and other relevant documents with the ReversingLabs team. 
                            2. Security Assessment – The ReversingLabs team performs automated and manual security assessment. Here are some additional details about ReversingLabs assessment:  
                            1. Reports Delivered – Team shares technical and trend analysis reports both from manual and automated assessment.
                            2. Vulnerability Triage – The Netskope team triages the findings identified during assessment and opens the Bug ticket for the respective team for each vulnerability, if any. Also, the team keeps track of SBoM shared with each assessment. 
                            3. Continuous Tracking – The Netskope team continuously monitors the Bug tickets to align with the Netskope SLA, which determines, as per severity, the timeframe within which vulnerabilities need to be fixed. 

                            Additionally, the Netskope team utilizes different solutions to continuously and automatically keep our dependencies secure and up-to-date, dependencies being an integral component of the overall software supply chain. For more information on that, here’s a recent blog I wrote on keeping open-source software dependencies secure.

                            author image
                            Pramod Rana
                            Pramod Rana is leading the Netskope application security team with a focus on integrating security controls in the SDLC and security testing of Netskope product suite.
                            Pramod Rana is leading the Netskope application security team with a focus on integrating security controls in the SDLC and security testing of Netskope product suite.
                            Connectez-vous avec Netskope

                            Subscribe to the Netskope Blog

                            Sign up to receive a roundup of the latest Netskope content delivered directly in your inbox every month.