제품 이해하기
Sparrow SecureHub는 소프트웨어 공급망 보안을 위해 SBOM을 등록, 서명, 공유하고 SBOM에 포함된 시스템/컴포넌트/취약점 정보를 확인하는 서비스입니다. 조직, 그룹, 프로젝트라는 구조를 만들고 프로젝트에서 SBOM을 관리합니다.
Tip: 소프트웨어 공급망 보안이 무엇인지에 대해서는 여기를 참고하세요.
Sparrow SecureHub 기능
🌈 계층적 관리
- 조직, 그룹, 프로젝트, 시스템 구조로 SBOM을 관리합니다.
- 각 단위마다 구성원을 추가하고 역할을 지정할 수 있습니다.
- 조직은 회사, 부서, 협력사처럼 사용자와 프로젝트를 묶는 가장 큰 단위입니다.
- 그룹은 조직 안에서 팀, 사업부, 제품군처럼 여러 프로젝트를 구분할 수 있습니다.
- 프로젝트는 실제 납품해야 하는 제품, 서비스, 솔루션과 같은 범위로 구성할 수 있습니다.
- 시스템은 SBOM을 구분하는 기준이며 여러 버전의 SBOM 파일을 등록할 수 있습니다.
🔒 소프트웨어 공급망 관리
- 내 프로젝트의 시스템 SBOM을 수요사의 특정 프로젝트에 공유할 수 있습니다.
- 프로젝트에서 납품 받으려는 공급사를 프로젝트 공급자로 추가하고 해당 사용자를 통해 공급사의 SBOM을 공유 받을 수 있습니다.
- 프로젝트의 공급망 탭에서 공급사, 내 시스템, 수요사로 이어지는 시스템 정보를 그래프로 확인할 수 있습니다.
📆 SBOM 공유 이력 관리
- 공유 받은 이력 탭에서 수신한 SBOM의 공유 ID, 시스템 이름, 파일 이름, 발신자, 발신 조직을 확인할 수 있습니다.
- 공유한 이력 탭에서 발신한 SBOM의 수신 조직과 프로젝트 이름을 확인할 수 있습니다.
🔎 프로젝트 기반 SBOM 관리
- 조직과 그룹 아래에 프로젝트가 표시됩니다.
- 프로젝트의 시스템 탭에서 SBOM을 등록하고 시스템별 SBOM 수, 컴포넌트 수, 취약점 수를 확인할 수 있습니다.
💎 SBOM 무결성 입증
- SBOM에 서명을 추가하는 방법으로 검증할 수 있습니다.
- 스패로우의 다른 제품을 통해 직접 SBOM을 내보내는 경우 즉시 서명됩니다.
Sparrow SecureHub 사용 흐름
사용 흐름
사용자는 다음과 같이 Sparrow SecureHub를 사용할 수 있습니다.
🚩 STRUCTURE조직, 그룹, 프로젝트 생성
- 조직, 그룹, 프로젝트를 생성하여 SBOM을 관리할 수 있는 구조를 만듭니다.
- 조직 생성 요청을 통해 다수의 사용자가 사용하는 일반 조직을 생성할 수 있습니다.
- 자세한 내용은 조직, 그룹, 프로젝트 관리 및 조직 생성 및 대표 조직 설정를 참고하세요.
👤 USER SETTINGS관리자, 사용자, 공급자 추가
- 조직, 그룹, 프로젝트마다 관리자 및 사용자를 추가합니다.
- 소프트웨어 공급사를 프로젝트 공급자로 등록할 수 있습니다.
- 자세한 내용은 사용자 관리를 참고하세요.
📦 SBOMSBOM 등록 및 공유
📋 RESULTS시스템 정보 확인
- 등록한 SBOM에 포함된 시스템/컴포넌트/취약점 정보를 확인할 수 있습니다.
- 프로젝트의 공급망 탭에서 공급사, 내 시스템, 수요사로 이어지는 공급망 지도를 그래프로 확인할 수 있습니다.
- 자세한 내용은 프로젝트 정보를 참고하세요.