Fremstilling
Forbundne maskiner, OT-netværk og produkter med digitale elementer. Både NIS2 og Cyber Resilience Act gælder, og ét udløbet enhedscertifikat kan stoppe en produktionslinje.
Mest relevant
Sikr alt, hvad jeres software er afhængig af.
Trustefi inspicerer open source-pakker, beskytter certifikater og hemmeligheder og bygger det sikkerhedsfundament, som NIS2 og Cyber Resilience Act forventer.
Bygget til de økosystemer, platforme og standarder, I allerede bruger
PythonnpmMavenNuGetGoRustRubyGemsDockerKubernetesNIS2Cyber Resilience ActHelmTerraformGitHubGitLabLinuxAzureAWSGoogle CloudEU AI ActISO/IEC 27001PythonnpmMavenNuGetGoRustRubyGemsDockerKubernetesNIS2Cyber Resilience ActHelmTerraformGitHubGitLabLinuxAzureAWSGoogle CloudEU AI ActISO/IEC 27001
Moderne software bygges af tusindvis af dele lavet af andre. Hver pakke, hvert certifikat og hver hemmelighed er et løfte om tillid. Vi sørger for, at løfterne holder, stille og automatisk.
Her brister tilliden i dag
De fleste hændelser starter ikke med et avanceret angreb på jeres egen kode. De starter med noget, I allerede stolede på.
Forgiftede pakker
Angribere udgiver forvekslelige eller kaprede pakker i offentlige registre og venter på en fejlstavet installation.
Udløbne og lækkede nøgler
Et glemt certifikat stopper en produktionslinje. En hemmelighed i koden åbner døren til jeres cloud.
Ukontrolleret brug af AI
Teams indsætter følsomme data i AI-værktøjer og forbinder agenter til systemer uden rækværk.
Ny regulering
NIS2 og Cyber Resilience Act gør sikkerhed til en juridisk pligt med reelle sanktioner.
To produkter. To ydelser. Én standard for tillid.
Produkter, der beskytter jeres softwarekæde døgnet rundt, og ydelser, der bygger fundamentet under den.
En sikker port til open source. Hver pakke fra hvert økosystem inspiceres, før den når jeres kode.
Læs mereFind, overvåg og forny alle certifikater, nøgler og hemmeligheder, før de udløber eller lækker.
Læs mereEt fundament for NIS2 og Cyber Resilience Act, implementeret i jeres systemer og dokumenteret til revisorer.
Læs mereTag AI i brug sikkert, med risikogennemgang, rækværk, private løsninger og parathed til EU's AI-forordning.
Læs mereOndsindede pakker når offentlige registre hver dag.
Trustefi Customs stopper dem ved grænsen.
Peg jeres pakkehåndtering mod Customs. Alt inspiceres, før det når jeres udviklere eller builds.
Inspector
AI-inspektion stopper ondsindede, forfalskede og sårbare pakker, før de installeres.
Night Watch
Rettelser forberedes natten over og venter på jeres godkendelse om morgenen.
Manifest
En softwarestykliste for hvert build, klar til Cyber Resilience Act.
Designet til at arbejde stille i jeres miljø
Trustefi kontrollerer det, der kommer ind i jeres miljø, før udviklere, scannere eller revisorer ser det.
Reguleringsuret tikker
Europæiske regler gør nu sikkerhed i forsyningskæden, hændelsesrapportering og dokumenterede kontroller obligatoriske for mange virksomheder.
17. okt 2024
Frist for nationale NIS2-love i hele EU
Gælder10. dec 2024
Cyber Resilience Act træder i kraft
Gælder11. sep 2026
CRA-rapportering af udnyttede sårbarheder begynder
Gælder11. dec 2027
CRA gælder fuldt ud, inklusive CE-mærkning
KommendeBygget til de brancher, der holder Europa kørende
Alle brancher er afhængige af software, certifikater og leverandører, de ikke fuldt ud kontrollerer. Trustefi tilpasses de risici og regler, der gælder hos jer.
Software og SaaS
Teams, der leverer hver dag med open source og cloud. Angreb på forsyningskæden og lækkede hemmeligheder er de største risici, og kunderne vil se beviser.
Mest relevantEnergi og forsyning
Kritisk infrastruktur under NIS2 med langlivede OT-systemer, hvor drift og certifikater ikke må fejle.
Mest relevantFinans og fintech
Regulerede teams, der skal vise kontrol over tredjepartskode, nøgler og AI-brug over for tilsyn og kunder, efter regler som DORA og NIS2.
Mest relevantSådan virker Trustefi i praksis.
Almindelige situationer, som vores produkter og ydelser er bygget til, fra et fejlstavet pakkenavn til en ny lov.
Stoppe en forfalsket pakke i CI
- Udfordring
- En udvikler staver et pakkenavn forkert, og en forvekslelig pakke med et skjult installationsscript trækkes ind i buildet.
- Sådan hjælper Trustefi
- Customs inspicerer pakken før installation, genkender forfalskningen og stopper den med en klar forklaring.
- Resultat
- Den ondsindede kode kører aldrig, og udvikleren får det rigtige pakkenavn med det samme.
Undgå certifikatstop på fabrikken
- Udfordring
- Enhedscertifikater brugt af maskiner og MQTT-brokere udløber, uden at nogen opdager det.
- Sådan hjælper Trustefi
- Strongroom finder alle certifikater i OT-netværket og advarer den rette ejer i god tid før udløb.
- Resultat
- Fornyelser bliver planlagt arbejde i stedet for akutte driftsstop.
Indføre en AI-assistent sikkert
- Udfordring
- Medarbejdere bruger allerede offentlige AI-værktøjer med kundedata, og ledelsen ønsker et godkendt alternativ.
- Sådan hjælper Trustefi
- Citadel vurderer risiciene, aftaler politik med ledelsen og implementerer en privat assistent med rækværk.
- Resultat
- Teams bruger AI åbent, og følsomme data bliver i organisationen.
Blive klar til NIS2
- Udfordring
- En mellemstor virksomhed finder ud af, at den er omfattet af NIS2, men ved ikke, hvor den skal begynde.
- Sådan hjælper Trustefi
- En Rampart Survey kortlægger hullerne, og Rampart Build indfører de manglende kontroller sammen med IT-teamet.
- Resultat
- Virksomheden kan vise ledelse, revisorer og kunder et dokumenteret sikkerhedsniveau.
Hvorfor Trustefi
Bygget i Europa
Udviklet i Sverige og designet til at holde jeres data i Europa.
Bygget af ingeniører
Erfaring fra sikkerhedsplatforme inden for industri, bank og AI.
Ærligt omfang
Klare leverancer og ingen løfter, vi ikke kan holde.
Ofte stillede spørgsmål
Skal vores udviklere ændre arbejdsgang?
Nej. Customs ligger bag den pakkehåndtering, jeres teams allerede bruger, som pip, npm og Maven. Udviklerne installerer pakker præcis som før. Den eneste ændring er en konfigurationslinje, der peger værktøjerne mod Customs i stedet for det offentlige register. Hvis en pakke stoppes, får de en klar besked om hvorfor, og hvad de kan bruge i stedet.
Bliver vores data i Europa?
Ja. Trustefi er bygget i Sverige og designet til at holde kundedata inden for EU. For organisationer med strengere krav kan dele af vores produkter køre i jeres egen cloud eller on-premise, så følsomme oplysninger aldrig forlader jeres miljø.
Kan vi starte i det små?
Ja, og de fleste organisationer bør gøre det. En typisk start er ét produkt til ét team eller en gennemgang til fast pris som en Strongroom Audit eller en Rampart Survey. I ser konkrete resultater inden for få uger og beslutter næste skridt derfra, uden lange forpligtelser på forhånd.
Hvordan hænger jeres produkter og ydelser sammen?
Ydelserne bygger fundamentet, og produkterne holder det på plads. En Rampart Survey kan vise, at softwarekæden er et hul, og Customs lukker derefter hullet hver dag. Citadel sætter reglerne for AI, og Strongroom overvåger de nøgler og hemmeligheder, jeres AI-integrationer er afhængige af. Hver af dem virker også alene.
Hvem er Trustefi bygget til?
Europæiske virksomheder, der bygger eller er afhængige af software: producenter med forbundne produkter og fabriksnetværk, software- og SaaS-teams, energi- og forsyningsselskaber samt regulerede finans- og fintechvirksomheder. Fælles for dem er behovet for at kunne vise, at deres systemer er til at stole på.
Hvordan fungerer prissætningen?
Produkterne er abonnementer, der prissættes efter antallet af udviklere eller systemer og det responsniveau, I vælger. Ydelser som Rampart og Citadel starter med en vurdering til fast pris, efterfulgt af en klart afgrænset implementering. I modtager altid et skriftligt forslag, før noget arbejde går i gang.
Start med tillid, I kan se.
Fortæl os, hvad I kører. Vi svarer normalt inden for to arbejdsdage.