Jeres certifikater og hemmeligheder, under bevogtning.

Offentlige TLS-certifikater, certifikater fra interne og private certifikatudstedere, kodesigneringsnøgler, enhedsidentiteter som X.509-certifikater til MQTT og IoT, API-nøgler og tokens samt cloud-legitimationsoplysninger. Strongroom scanner også repositories og build-logs for hemmeligheder, der aldrig burde være checket ind.

Nej. Strongroom registrerer, hvor hver hemmelighed eller hvert certifikat ligger, sammen med metadata som udløbsdato, nøglestyrke, ejer og seneste rotation. Selve værdierne er ikke nødvendige, hvilket holder risikoen ved selve produktet lav.

Ja. Strongroom kan køre lette indsamlere i segmenterede eller helt isolerede OT-netværk. Kun metadata forlader netværket, og for helt isolerede anlæg kan rapporter eksporteres manuelt. Det er vigtigt for producenter, hvor udløbne enhedscertifikater er en hyppig årsag til uplanlagte stop.

I vælger selv grænserne. En typisk opsætning er en første besked 60 dage før udløb, en påmindelse ved 30 dage og en eskalering ved 7 dage, hver sendt til certifikatets ejer. En lækket hemmelighed udløser en advarsel med det samme.

En gennemgang til fast pris af certifikater, nøgler og hemmeligheder i de systemer, enheder og repositories, I vælger. I får en fuld oversigt, en liste over svage, udløbende eller eksponerede elementer rangeret efter risiko og praktiske anbefalinger til ejerskab og rotation. Mange bruger gennemgangen til at afgøre, om løbende overvågning er det værd.

Hvor jeres certifikatudsteder understøtter automatisering, hjælper Strongroom med at sætte automatisk fornyelse op. Ellers får ejeren en klar opgave med trinvis vejledning. Vi automatiserer gradvist, så en fornyelse aldrig slår et system ud, der er afhængigt af et bestemt certifikat.