Trustefi Customs kattaa nyt PyPI:n, npm:n, Mavenin, NuGetin ja muita.Näin se toimii
Tuote

Varmenteenne ja salaisuutenne vartioituina.

Vanhentuneet varmenteet pysäyttävät tuotantolinjoja. Vuotaneet salaisuudet avaavat ovia. Strongroom löytää molemmat, valvoo niitä jatkuvasti ja auttaa uusimaan ajoissa.

Kaikki yhdessä holvissa

  • Discovery

    Kartoitus kaikista järjestelmien, laitteiden ja koodin varmenteista, avaimista ja salaisuuksista.

  • Watch

    Jatkuva valvonta ja hälytykset hyvissä ajoin ennen vanhenemista, heikkenemistä tai vuotoa.

  • Renew

    Tukea uusimiseen selkeine vastuuhenkilöineen, määräaikoineen ja vaiheittaisine ohjeineen.

  • Code Scan

    Koodiskannaus löytää koodivarastoihin ja käännöslokeihin jääneet salaisuudet.

Mistä Strongroom huolehtii

TLS- ja verkkovarmenteet
Koodin allekirjoitusavaimet
API-avaimet ja tunnisteet
Laite- ja IoT-identiteetit
Pilvipalvelujen tunnukset
Koodiin jääneet salaisuudet

Näin Strongroom toimii

01

Yhdistä

Kytke pilvi, koodivarastot ja varmennelähteet.

02

Kartoita

Strongroom rakentaa täydellisen luettelon muutamassa päivässä.

03

Valvo

Vanheneminen, vahvuus ja altistuminen tarkistetaan jatkuvasti.

04

Toimi

Saatte hälytykset ja selkeät korjaukset ennen kuin mikään hajoaa.

Aloita Strongroom Auditilla

Kiinteähintainen katselmus nykyisistä varmenteistanne ja salaisuuksistanne sekä priorisoitu korjauslista. Moni asiakas aloittaa tästä ennen jatkuvan valvonnan käyttöönottoa.

Puhu asiantuntijan kanssa

Usein kysytyt kysymykset

Mitä Strongroom kattaa?
Julkiset TLS-varmenteet, sisäisten ja yksityisten varmentajien varmenteet, koodin allekirjoitusavaimet, laiteidentiteetit kuten X.509-varmenteet MQTT:lle ja IoT:lle, API-avaimet ja tunnisteet sekä pilvipalvelujen tunnukset. Strongroom skannaa myös koodivarastot ja käännöslokit salaisuuksien varalta, joita niihin ei olisi koskaan pitänyt tallentaa.
Tallennatteko salaisuutemme?
Emme. Strongroom kirjaa, missä kukin salaisuus tai varmenne on, sekä metatiedot kuten vanhenemispäivän, avaimen vahvuuden, omistajan ja viimeisimmän vaihdon. Itse arvoja ei tarvita, mikä pitää tuotteen oman riskin pienenä.
Toimiiko se eristetyissä tehdasverkoissa?
Kyllä. Strongroom voi ajaa kevyitä keräimiä segmentoiduissa tai täysin eristetyissä OT-verkoissa. Vain metatiedot poistuvat verkosta, ja täysin eristetyistä kohteista raportit voidaan viedä käsin. Tämä on tärkeää valmistajille, joilla vanhentuneet laitevarmenteet ovat yleinen syy suunnittelemattomiin seisokkeihin.
Kuinka aikaisin saamme hälytyksen?
Valitsette rajat itse. Tavallinen asetus on ensimmäinen ilmoitus 60 päivää ennen vanhenemista, muistutus 30 päivää ennen ja eskalointi 7 päivää ennen, kukin varmenteen omistajalle. Vuotanut salaisuus aiheuttaa hälytyksen heti.
Mitä Strongroom Audit sisältää?
Kiinteähintaisen katselmuksen valitsemienne järjestelmien, laitteiden ja koodivarastojen varmenteista, avaimista ja salaisuuksista. Saatte täydellisen luettelon, riskin mukaan järjestetyn listan heikoista, vanhenevista tai altistuneista kohteista sekä käytännön suositukset omistajuudesta ja vaihdoista. Moni käyttää katselmusta päättääkseen, kannattaako jatkuva valvonta.
Voiko Strongroom uusia varmenteet automaattisesti?
Kun varmentajanne tukee automaatiota, Strongroom auttaa ottamaan automaattisen uusimisen käyttöön. Muuten omistaja saa selkeän tehtävän vaiheittaisine ohjeineen. Automatisoimme asteittain, jotta uusiminen ei koskaan kaada järjestelmää, joka on riippuvainen tietystä varmenteesta.

Varaa Strongroom Audit.

Kiinteä hinta, selkeät tulokset, ei pitkiä sitoumuksia.