Trustefi Customs dækker nu PyPI, npm, Maven, NuGet og flere.Sådan virker det
Trustefi

Sådan virker Trustefi i praksis.

Almindelige situationer, som vores produkter og ydelser er bygget til, fra et fejlstavet pakkenavn til en ny lov.

Illustrative scenarier baseret på situationer, virksomheder ofte møder.

01

Stoppe en forfalsket pakke i CI

Udfordring
En udvikler staver et pakkenavn forkert, og en forvekslelig pakke med et skjult installationsscript trækkes ind i buildet.
Sådan hjælper Trustefi
Customs inspicerer pakken før installation, genkender forfalskningen og stopper den med en klar forklaring.
Resultat
Den ondsindede kode kører aldrig, og udvikleren får det rigtige pakkenavn med det samme.
02

Lave SBOM til Cyber Resilience Act

Udfordring
En producent af forbundne produkter skal vise præcis, hvilke softwarekomponenter der følger med hver version.
Sådan hjælper Trustefi
Manifest registrerer hver afhængighed, der passerer Customs, og laver en softwarestykliste for hvert build.
Resultat
Versionsdokumentationen laves automatisk og er klar til kunder og myndigheder.
03

Undgå certifikatstop på fabrikken

Udfordring
Enhedscertifikater brugt af maskiner og MQTT-brokere udløber, uden at nogen opdager det.
Sådan hjælper Trustefi
Strongroom finder alle certifikater i OT-netværket og advarer den rette ejer i god tid før udløb.
Resultat
Fornyelser bliver planlagt arbejde i stedet for akutte driftsstop.
04

Finde hemmeligheder i koden

Udfordring
API-nøgler og adgangskoder er gennem årene checket ind i repositories og kopieret til build-logs.
Sådan hjælper Trustefi
Strongroom scanner repositories og logs, rangerer fundene efter risiko og vejleder udskiftningen af hver legitimation.
Resultat
Eksponerede legitimationsoplysninger udskiftes, før de kan misbruges.
05

Blive klar til NIS2

Udfordring
En mellemstor virksomhed finder ud af, at den er omfattet af NIS2, men ved ikke, hvor den skal begynde.
Sådan hjælper Trustefi
En Rampart Survey kortlægger hullerne, og Rampart Build indfører de manglende kontroller sammen med IT-teamet.
Resultat
Virksomheden kan vise ledelse, revisorer og kunder et dokumenteret sikkerhedsniveau.
06

Indføre en AI-assistent sikkert

Udfordring
Medarbejdere bruger allerede offentlige AI-værktøjer med kundedata, og ledelsen ønsker et godkendt alternativ.
Sådan hjælper Trustefi
Citadel vurderer risiciene, aftaler politik med ledelsen og implementerer en privat assistent med rækværk.
Resultat
Teams bruger AI åbent, og følsomme data bliver i organisationen.
07

Besvare kunders sikkerhedsspørgeskemaer

Udfordring
Store kunder sender lange sikkerhedsspørgeskemaer, der tager uger at besvare.
Sådan hjælper Trustefi
Dokumentation fra Rampart og Manifest fra Customs giver færdige beviser om kontroller, leverandører og softwarekomponenter.
Resultat
Svarene bliver hurtigere, ensartede og underbygget af dokumentation.
08

Håndtere en nyopdaget sårbarhed

Udfordring
En kritisk sårbarhed offentliggøres i et udbredt bibliotek sent en fredag.
Sådan hjælper Trustefi
Inspector finder de builds, der bruger den berørte version, og Night Watch forbereder en opgradering til gennemsyn.
Resultat
Teamet ved hurtigt, hvor det er eksponeret, og har en rettelse klar til godkendelse mandag morgen.

Brancher

Fremstilling

Forbundne maskiner, OT-netværk og produkter med digitale elementer. Både NIS2 og Cyber Resilience Act gælder, og ét udløbet enhedscertifikat kan stoppe en produktionslinje.

Mest relevant

Software og SaaS

Teams, der leverer hver dag med open source og cloud. Angreb på forsyningskæden og lækkede hemmeligheder er de største risici, og kunderne vil se beviser.

Mest relevant

Energi og forsyning

Kritisk infrastruktur under NIS2 med langlivede OT-systemer, hvor drift og certifikater ikke må fejle.

Mest relevant

Finans og fintech

Regulerede teams, der skal vise kontrol over tredjepartskode, nøgler og AI-brug over for tilsyn og kunder, efter regler som DORA og NIS2.

Mest relevant

Start med tillid, I kan se.

Fortæl os, hvad I kører. Vi svarer normalt inden for to arbejdsdage.