Cybeats SBOM Studio – Quản lý SBOM và bảo mật chuỗi cung ứng phần mềm

Cybeats Technologies Inc. là công ty bảo mật chuỗi cung ứng phần mềm có trụ sở tại Toronto, Canada, và một địa điểm tại Dover, Delaware, Hoa Kỳ. Công ty giúp nhà sản xuất thiết bị y tế, thiết bị công nghiệp và sản phẩm kết nối quản lý danh mục thành phần phần mềm (SBOM) và lỗ hổng để đáp ứng các quy định như Đạo luật Khả năng chống chịu an ninh mạng của EU và Điều 524B của FDA.

SBOM Studio lưu trữ, làm giàu, chia sẻ và giám sát liên tục SBOM, kèm quản lý vòng đời lỗ hổng qua VEX và chương trình công bố lỗ hổng, đánh giá rủi ro giấy phép và hỗ trợ tuân thủ. SBOM Consumer cho phép bên mua nhập và xác thực SBOM của nhà cung cấp trong quy trình quản trị rủi ro và quản lý bên thứ ba, rồi giám sát mối đe dọa mới. Raven bổ sung lớp AI dùng bối cảnh kinh doanh và mã nguồn để ưu tiên xử lý lỗ hổng, còn chợ đối tác phân tích nhị phân tạo SBOM cho sản phẩm không có mã nguồn. Hệ thống hỗ trợ định dạng SPDX, CycloneDX, AIBOM, CBOM và HBOM.

• Kho SBOM: Lưu trữ, làm giàu và quản lý phiên bản SBOM cho mọi sản phẩm.
• Vòng đời lỗ hổng: Quản lý phát hiện bằng VEX và quy trình công bố lỗ hổng.
• SBOM Consumer: Nhập và xác thực SBOM của nhà cung cấp trong quy trình GRC và TPRM.
• Raven AI: Ưu tiên xử lý lỗ hổng dựa trên bối cảnh kinh doanh và mã nguồn.
• Chợ phân tích nhị phân: Tạo SBOM từ tệp nhị phân qua các đối tác đã thẩm định.
• Hỗ trợ tuân thủ: Giúp đáp ứng EU CRA, FDA 524B và yêu cầu tối thiểu của CISA.

Nhà sản xuất thiết bị y tế tại Việt Nam có thể quản lý SBOM cho hồ sơ FDA và CRA trên SBOM Studio. Nhà sản xuất điện tử có thể lấy SBOM cho firmware của bên thứ ba qua chợ phân tích nhị phân. Ngân hàng có thể xác thực SBOM nhận từ nhà cung cấp phần mềm trong quá trình mua sắm bằng SBOM Consumer.

Đội bảo mật sản phẩm lưu mọi SBOM và quyết định về lỗ hổng tại một nơi và có thể chia sẻ với khách hàng và cơ quan quản lý. Một kiến trúc sư bảo mật của khách hàng cho biết thời gian rà soát lỗ hổng giảm từ nhiều ngày xuống dưới một giờ, và một kỹ sư cho biết tiết kiệm khoảng 500 giờ mỗi dự án khi phân tích lỗ hổng mã nguồn mở. Bên mua có cách kiểm tra SBOM của nhà cung cấp một cách có hệ thống.

Nghĩa vụ báo cáo lỗ hổng theo CRA bắt đầu từ tháng 9/2026 và SBOM sẽ bắt buộc với sản phẩm đưa ra thị trường EU từ tháng 12/2027. Vì vậy, doanh nghiệp xuất khẩu thiết bị y tế, công nghiệp và điện tử tại Việt Nam và Đông Nam Á phải lập và duy trì SBOM, trong khi ngân hàng và doanh nghiệp tiện ích ngày càng yêu cầu nhà cung cấp phần mềm cung cấp SBOM.

Trụ sở tại 401 Bay Street, Toronto, Canada, có địa điểm tại Dover, Delaware, Hoa Kỳ. Công bố hợp tác OEM với Keysight vào tháng 2/2026 và có nghiên cứu điển hình hợp tác với Schneider Electric. Logo khách hàng gồm Schneider Electric, Rockwell Automation, Emerson, Hubbell, BD, Astemo, Orange và Midmark.