EdgeBit

EdgeBitは、依存関係が多数かつ動的である現代のソフトウェア開発の課題に対処するために設計された、包括的なサプライチェーンセキュリティプラットフォームです。ビルドパイプラインとサーバーフリートで実際に実行されているものを接続することで、エンドツーエンドの可視性を提供します。この独自のアプローチにより、EdgeBitはどの依存関係がアクティブに実行されているかを理解し、関連性の高い、優先度の高い脆弱性を表面化させ、悪用不可能な問題からのノイズを効果的に削減し、チームが真のリスクに集中できるようにします。

CoreOSとRed Hat出身のベテランによって設立されたEdgeBitは、クラウドインフラストラクチャ、コンテナ、セキュリティに関する深い専門知識を活用しています。このプラットフォームは、セキュリティチームが絶え間ない脆弱性アラートでエンジニアの注意をそらすことなく、調査の優先順位付けを行えるようにするという信念に基づいて構築されています。AIを活用した分析と自動化を使用することで、EdgeBitは依存関係の更新を見つけ、修正し、マージするプロセス全体を合理化します。

EdgeBitの使い方

EdgeBitの利用開始は、既存のワークフローにシームレスに統合できるように設計された簡単なプロセスです。

1. サインアップ：ウェブサイトでサインアップし、EdgeBit組織を作成します。
2. 依存関係の自動修正を有効にする：EdgeBit GitHubアプリを組織にインストールします。これにより、EdgeBitは継続的に依存関係をテストし、安全で低リスクの更新を含むプルリクエストを自動的に作成できます。
3. ビルドパイプラインとの統合：CI/CDパイプライン（例：GitHub Actions、AWS CodeBuild、BuildKite）を設定し、各ビルドでソフトウェア部品表（SBOM）を生成してEdgeBitに送信します。これにより、ソフトウェアコンポーネントの明確な記録が提供されます。
4. ランタイムエージェントのデプロイ：完全な可視性を得るために、サーバーまたはKubernetesクラスターにEdgeBit Linuxエージェントをインストールします。このエージェントは、本番環境でどの依存関係がアクティブに使用されているかを追跡します。
5. 優先順位付けと修正：ビルド時とランタイムの両方のデータを使用して、EdgeBitのダッシュボードは最も重要な脆弱性を強調表示します。セキュリティチームは完全なコンテキストで調査でき、開発者はEdgeBitボットが生成した自動修正PRを確認してマージするだけです。

EdgeBitの主な機能

• AIによる依存関係の自動修正：脆弱性を自動的に検出し、安全でテスト済みの依存関係アップグレードを含むプルリクエストを生成し、開発者の労力を最小限に抑えます。
• リアルタイムのサプライチェーン可視性：ビルド時のSBOMとランタイム分析を接続し、ソフトウェアとその実際のリスクプロファイルのライブインベントリを提供します。
• アクティブな依存関係の追跡：ランタイムエージェントは、どのコンポーネントとコードパスが実行されているかを正確に特定し、正確な脆弱性の優先順位付けを可能にします。
• SBOMの生成と管理：ビルドシステムと統合してSBOMを作成・分析し、サプライチェーンセキュリティの基礎層を提供します。
• EPSSによる脆弱性の優先順位付け：悪用予測スコアリングシステム（EPSS）を利用して、最も悪用される可能性が高い脆弱性に焦点を当てます。
• 開発者ファーストの統合：GitHubおよびGitLab専用のボットが、開発者のワークフロー内で直接セキュリティ情報を伝え、セキュリティを共同責任にします。
• エンタープライズ対応の統合：企業のSSO（Google、Okta、OIDC）をサポートし、JiraやVantaなどのツールと同期して運用を合理化します。

EdgeBitの使用例

EdgeBitは、技術組織内のさまざまなチームにとって価値があります。

• セキュリティチーム：静的スキャンを超えて、実際の悪用可能性とランタイムの使用状況に基づいて脆弱性の優先順位を付け、誤検知とアラート疲れを大幅に削減できます。
• DevOpsおよびプラットフォームエンジニア：自動化されたセキュリティと依存関係管理をCI/CDパイプラインに直接組み込み、安全なコードのみがデプロイされるようにします。
• ソフトウェア開発者：脆弱な依存関係を手動で調査・更新するという時間のかかる作業から解放されます。事前に検証された自動プルリクエストを受け取り、自信を持ってマージできます。

EdgeBitの利点

EdgeBitは、コンテキストを提供することで、従来のセキュリティツールに対して大きな利点を提供します。潜在的な脆弱性をリストアップするだけでなく、どれが重要かを教えてくれます。主な利点は次のとおりです。

• アラート疲れの軽減：アクティブに使用されている脆弱なコンポーネントに焦点を当てることで、ノイズを排除し、チームが真の脅威に集中できるようにします。
• 開発者の生産性向上：自動化が依存関係の更新という面倒な作業を処理し、エンジニアが機能開発に集中できるようにします。
• プロアクティブなセキュリティ体制：依存関係を継続的に監視・修正し、脆弱性が本番環境に到達するのを防ぎます。
• 完全な可視性：ソースコードリポジトリから実行中のサーバーまで、ソフトウェアサプライチェーンの統一されたビューを提供します。

料金プラン

EdgeBitは、さまざまなニーズに合わせて柔軟な階層型料金モデルを提供しています。

• デベロッパープラン（無料）：個人の開発者や小規模プロジェクトに最適です。無制限の手動セキュリティ調査、最大3つのワークロードのビルドパイプライン分析、1台のサーバーのランタイム分析、3つのリポジトリに対するGitHubボット/依存関係自動修正機能が含まれます。
• チームプラン（有料）：成長中のチーム向けに設計されており、あらゆる規模のフリートに対応できます。開発者1人あたりの月額料金です。このプランには、無制限のワークロードとリポジトリが含まれ、ランタイム分析はサーバーごとに課金されます。また、企業のSSOやGitHub、GitLabなどへのサポートも含まれています。無料トライアルが利用可能です。
• エンタープライズプラン（カスタム価格）：サプライチェーン全体にわたる包括的な保護を必要とする大企業向けのオーダーメイドプランです。チームプランのすべての機能に加え、カスタム価格と専用サポートが含まれます。