Uw certificaten en secrets, goed bewaakt.

Openbare TLS-certificaten, certificaten van interne en private certificaatautoriteiten, code-signing-sleutels, apparaatidentiteiten zoals X.509-certificaten voor MQTT en IoT, API-sleutels en tokens, en cloud-inloggegevens. Strongroom scant ook repositories en build-logs op secrets die daar nooit hadden mogen staan.

Nee. Strongroom legt vast waar elk secret of certificaat zich bevindt, met metadata zoals vervaldatum, sleutelsterkte, eigenaar en laatste rotatie. De waarden zelf zijn niet nodig, wat het risico van het product zelf laag houdt.

Ja. Strongroom kan lichte collectors draaien in gesegmenteerde of volledig geïsoleerde OT-netwerken. Alleen metadata verlaat het netwerk, en voor volledig geïsoleerde locaties kunnen rapporten handmatig worden geëxporteerd. Dat is belangrijk voor fabrikanten, waar verlopen apparaatcertificaten een veelvoorkomende oorzaak van ongeplande stilstand zijn.

U kiest zelf de drempels. Een gebruikelijke instelling is een eerste melding 60 dagen voor het verlopen, een herinnering bij 30 dagen en een escalatie bij 7 dagen, telkens naar de eigenaar van het certificaat. Een gelekt secret leidt direct tot een melding.

Een beoordeling tegen vaste prijs van certificaten, sleutels en secrets in de systemen, apparaten en repositories die u kiest. U ontvangt een volledige inventaris, een op risico gerangschikte lijst van zwakke, verlopende of blootgestelde onderdelen, en praktische aanbevelingen voor eigenaarschap en rotatie. Veel organisaties gebruiken de Audit om te bepalen of continue bewaking de moeite waard is.

Waar uw certificaatautoriteit automatisering ondersteunt, helpt Strongroom automatische vernieuwing in te richten. Elders krijgt de eigenaar een duidelijke taak met stapsgewijze instructies. We automatiseren geleidelijk, zodat een vernieuwing nooit een systeem breekt dat van een specifiek certificaat afhangt.