Trustefi Customs kattaa nyt PyPI:n, npm:n, Mavenin, NuGetin ja muita.Näin se toimii
Trustefi

Rakennettu toimialoille, jotka pitävät Euroopan käynnissä.

Jokainen toimiala on riippuvainen ohjelmistoista, varmenteista ja toimittajista, joita se ei täysin hallitse. Trustefi mukautuu teidän toimialanne riskeihin ja sääntelyyn.

Valmistava teollisuus

Verkottuneet koneet, OT-verkot ja digitaalisia elementtejä sisältävät tuotteet. Sekä NIS2 että Cyber Resilience Act koskevat niitä, ja yksi vanhentunut laitevarmenne voi pysäyttää tuotantolinjan.

Olennaisimmat

Ohjelmistot ja SaaS

Tiimit, jotka julkaisevat päivittäin avoimen lähdekoodin ja pilven varassa. Toimitusketjuhyökkäykset ja vuotaneet salaisuudet ovat suurimmat riskit, ja asiakkaat haluavat näyttöä.

Olennaisimmat

Energia ja huolto

NIS2:n alainen kriittinen infrastruktuuri pitkäikäisine OT-järjestelmineen, joissa käyttövarmuus ja varmenteet eivät saa pettää.

Olennaisimmat

Rahoitus ja fintech

Säännellyt tiimit, joiden on osoitettava hallitsevansa kolmannen osapuolen koodia, avaimia ja tekoälyn käyttöä valvojille ja asiakkaille esimerkiksi DORA:n ja NIS2:n mukaisesti.

Olennaisimmat

Terveys ja life science

Arkaluonteiset potilas- ja tutkimustiedot, verkottuneet lääkinnälliset laitteet ja nopeasti kasvava tekoälyn käyttö tutkimuksessa ja hoidossa.

Olennaisimmat

Autoteollisuus ja liikkuvuus

Ohjelmistomääritteiset ajoneuvot ja verkottuneet tuotteet pitkine elinkaarineen, lukuisine toimittajineen ja tiukkoine tietoturvapäivitysvaatimuksineen.

Olennaisimmat

Logistiikka ja kuljetus

Seurantajärjestelmät, laitekannat ja integraatiot monien kumppanien kanssa sekä NIS2-velvoitteet keskeisille toimijoille.

Olennaisimmat

Julkinen sektori

Virastot ja kunnat, jotka uudistavat palvelujaan ja pitävät tiedot Euroopassa ja omassa hallinnassaan.

Olennaisimmat

Suunniteltu toimimaan huomaamattomasti ympäristössänne

Trustefi tarkistaa kaiken ympäristöönne tulevan ennen kuin kehittäjät, skannerit tai tarkastajat näkevät sen.

Sääntelyn kello käy

Eurooppalaiset säännöt tekevät toimitusketjun tietoturvasta, poikkeamaraportoinnista ja dokumentoiduista kontrolleista pakollisia monille yrityksille.

17.10.2024

Kansallisten NIS2-lakien määräaika koko EU:ssa

Voimassa
10.12.2024

Cyber Resilience Act tulee voimaan

Voimassa
11.9.2026

CRA:n hyödynnettyjen haavoittuvuuksien raportointi alkaa

Voimassa
11.12.2027

CRA sovelletaan kokonaisuudessaan, CE-merkintä mukaan lukien

Tulossa

Näin Trustefi toimii käytännössä.

Tavallisia tilanteita, joita varten tuotteemme ja palvelumme on rakennettu, kirjoitusvirheestä paketin nimessä uuteen sääntelyyn.

01

Väärennetyn paketin pysäyttäminen CI:ssä

Haaste
Kehittäjä kirjoittaa paketin nimen väärin, ja käännökseen päätyy samannäköinen paketti piilotetulla asennusskriptillä.
Näin Trustefi auttaa
Customs tarkastaa paketin ennen asennusta, tunnistaa jäljitelmän ja pysäyttää sen selkeällä selityksellä.
Tulos
Haitallinen koodi ei koskaan suoritu, ja kehittäjä saa heti oikean paketin nimen.
02

SBOM:t Cyber Resilience Actia varten

Haaste
Verkottuneiden tuotteiden valmistajan on osoitettava tarkasti, mitkä ohjelmistokomponentit kuhunkin julkaisuun sisältyvät.
Näin Trustefi auttaa
Manifest kirjaa jokaisen Customsin läpi kulkevan riippuvuuden ja tuottaa ohjelmistoluettelon jokaisesta käännöksestä.
Tulos
Julkaisudokumentaatio syntyy automaattisesti ja on valmis asiakkaille ja viranomaisille.
03

Varmennekatkon välttäminen tehtaalla

Haaste
Koneiden ja MQTT-välittäjien käyttämät laitevarmenteet vanhenevat kenenkään huomaamatta.
Näin Trustefi auttaa
Strongroom löytää OT-verkon kaikki varmenteet ja hälyttää oikealle omistajalle hyvissä ajoin ennen vanhenemista.
Tulos
Uusimisista tulee suunniteltua työtä äkillisten seisokkien sijaan.
04

Koodiin jääneiden salaisuuksien löytäminen

Haaste
API-avaimia ja salasanoja on vuosien mittaan tallennettu koodivarastoihin ja kopioitu käännöslokeihin.
Näin Trustefi auttaa
Strongroom skannaa koodivarastot ja lokit, järjestää löydökset riskin mukaan ja ohjeistaa jokaisen tunnuksen vaihdon.
Tulos
Paljastuneet tunnukset vaihdetaan ennen kuin niitä ehditään käyttää väärin.

Aloita luottamuksella, jonka voit nähdä.

Kertokaa, mitä ajatte. Vastaamme yleensä kahden työpäivän kuluessa.