NetRise Turbine – Phân tích chuỗi cung ứng phần mềm và firmware

NetRise, Inc. là công ty bảo mật chuỗi cung ứng phần mềm đăng ký tại Austin, Texas, Hoa Kỳ, và từ tháng 9/2026 thuộc Dragos. Công ty hướng tới loại bỏ việc tin tưởng mù quáng vào phần mềm bên thứ ba bằng cách cho thấy chính xác những gì chạy bên trong firmware, nhân hệ điều hành, hệ điều hành, container và ứng dụng mà các tổ chức chính phủ, hạ tầng trọng yếu, viễn thông, năng lượng và y tế đang dùng.

NetRise Turbine phân tích mã đã biên dịch thay vì mã nguồn, giúp bên mua lập SBOM chính xác và tìm rủi ro trong phần mềm thực sự chạy trên thiết bị mà không cần cài tác tử. NetRise Provenance bổ sung bối cảnh về nguồn gốc thành phần mã nguồn mở, người duy trì và tình trạng kho mã, đồng thời khoanh vùng phạm vi ảnh hưởng khi bị xâm phạm. ZeroLens nhận diện điểm yếu trong phần mềm đã biên dịch, còn các tích hợp đưa kết quả vào quy trình bảo mật sẵn có.

• Phân tích nhị phân: Phân tích mã đã biên dịch trong firmware, hệ điều hành, container và ứng dụng.
• Tạo SBOM: Lập danh mục thành phần phần mềm từ chính sản phẩm được giao.
• NetRise Provenance: Đánh giá nguồn gốc thành phần, người duy trì và tình trạng kho mã.
• Khoanh vùng ảnh hưởng: Cho thấy thành phần bị xâm phạm lan rộng tới những tài sản nào.
• ZeroLens: Nhận diện điểm yếu trong phần mềm đã biên dịch.
• Tích hợp: Đưa kết quả vào quy trình bảo mật và mua sắm sẵn có.

Nhà mạng viễn thông có thể phân tích firmware router và thiết bị đầu cuối của nhà cung cấp trước khi triển khai đại trà. Doanh nghiệp điện lực có thể kiểm kê phần mềm bên trong thiết bị trạm biến áp và kiểm tra mức phơi nhiễm khi có lỗ hổng mới. Ngân hàng có thể đánh giá thành phần mã nguồn mở trong ứng dụng của nhà cung cấp ở khâu mua sắm.

Bên mua có thể kiểm chứng phần mềm của nhà cung cấp và firmware thiết bị mà mình không kiểm soát, trong bối cảnh khoảng 80% mã của nhà cung cấp do người ngoài viết. Công ty cho biết có thể xác định phạm vi ảnh hưởng của một thành phần bị xâm phạm trong chưa đầy một phút và tìm ra tài sản có lỗ hổng gần như ngay lập tức, thay vì mất nhiều ngày hoặc nhiều tháng như trong các sự cố XZ Utils và Log4Shell.

Các vụ tấn công chuỗi cung ứng như SolarWinds và 3CX khiến nhiều chính phủ yêu cầu nhà cung cấp phần mềm phải có SBOM và vá lỗi theo mức độ rủi ro. Nhà mạng viễn thông, doanh nghiệp tiện ích và cơ quan nhà nước tại Việt Nam và Đông Nam Á mua số lượng lớn thiết bị mạng và thiết bị OT nhập khẩu, tạo nhu cầu kiểm chứng độc lập firmware trước và sau khi triển khai.

Pháp nhân NetRise, Inc., Austin, Texas, Hoa Kỳ. NetRise đã đồng ý được Accenture mua lại và website cho biết công ty nay thuộc Dragos (9/2026), vẫn hoạt động dưới thương hiệu NetRise. Đối tác khởi động gói dịch vụ quản lý cho khối liên bang là Asc3nd Technologies Group.