Trustefi Customs unterstützt jetzt PyPI, npm, Maven, NuGet und mehr.So funktioniert es
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Demo buchen
Produkt

Ihre Zertifikate und Secrets, sicher verwahrt.

Abgelaufene Zertifikate stoppen Produktionslinien. Geleakte Secrets öffnen Türen. Strongroom findet beides, überwacht es fortlaufend und hilft Ihnen, rechtzeitig zu erneuern.

Demo buchenSo funktioniert Strongroom

Alles in einem Tresorraum

  • Discovery

    Discovery erfasst jedes Zertifikat, jeden Schlüssel und jedes Secret in Systemen, Geräten und Code.

  • Watch

    Kontinuierliche Überwachung mit Warnungen lange bevor etwas abläuft, schwächer wird oder leakt.

  • Renew

    Unterstützung bei der Erneuerung mit klaren Verantwortlichen, Fristen und Schritt-für-Schritt-Anleitungen.

  • Code Scan

    Code-Scanning findet Secrets in Repositories und Build-Logs.

Was Strongroom schützt

TLS- und Web-Zertifikate
Code-Signing-Schlüssel
API-Schlüssel und Tokens
Geräte- und IoT-Identitäten
Cloud-Zugangsdaten
Secrets im Code

So funktioniert Strongroom

01

Verbinden

Binden Sie Ihre Cloud, Repositories und Zertifikatsquellen an.

02

Erfassen

Strongroom erstellt innerhalb weniger Tage ein vollständiges Inventar.

03

Überwachen

Ablauf, Stärke und Exposition werden fortlaufend geprüft.

04

Handeln

Sie erhalten Warnungen und klare Maßnahmen, bevor etwas ausfällt.

Beginnen Sie mit einem Strongroom Audit

Eine Prüfung Ihrer aktuellen Zertifikate und Secrets zum Festpreis, mit einer priorisierten Liste von Maßnahmen. Viele Kunden beginnen hier, bevor sie die kontinuierliche Überwachung aktivieren.

Mit einem Experten sprechen

Häufig gestellte Fragen

Was deckt Strongroom ab?
Öffentliche TLS-Zertifikate, Zertifikate interner und privater Zertifizierungsstellen, Code-Signing-Schlüssel, Geräteidentitäten wie X.509-Zertifikate für MQTT und IoT, API-Schlüssel und Tokens sowie Cloud-Zugangsdaten. Strongroom durchsucht außerdem Repositories und Build-Logs nach Secrets, die dort nie hätten landen dürfen.
Speichern Sie unsere Secrets?
Nein. Strongroom erfasst, wo sich jedes Secret oder Zertifikat befindet, sowie Metadaten wie Ablaufdatum, Schlüsselstärke, Verantwortliche und letzte Rotation. Die eigentlichen Werte werden nicht benötigt, was das Risiko des Produkts selbst gering hält.
Funktioniert es in isolierten Fabriknetzen?
Ja. Strongroom kann schlanke Collector in segmentierten oder vollständig isolierten OT-Netzen betreiben. Nur Metadaten verlassen das Netz, und für vollständig isolierte Standorte lassen sich Berichte manuell exportieren. Das ist für Hersteller wichtig, bei denen abgelaufene Gerätezertifikate eine häufige Ursache ungeplanter Stillstände sind.
Wie früh werden wir gewarnt?
Sie legen die Schwellenwerte fest. Üblich ist ein erster Hinweis 60 Tage vor Ablauf, eine Erinnerung nach 30 Tagen und eine Eskalation bei 7 Tagen, jeweils an die verantwortliche Person des Zertifikats. Ein geleaktes Secret löst sofort eine Warnung aus.
Was umfasst ein Strongroom Audit?
Eine Prüfung zum Festpreis von Zertifikaten, Schlüsseln und Secrets in den Systemen, Geräten und Repositories Ihrer Wahl. Sie erhalten ein vollständiges Inventar, eine nach Risiko geordnete Liste schwacher, ablaufender oder exponierter Elemente sowie praktische Empfehlungen zu Verantwortlichkeiten und Rotation. Viele nutzen das Audit, um zu entscheiden, ob sich kontinuierliche Überwachung lohnt.
Kann Strongroom Zertifikate automatisch erneuern?
Wo Ihre Zertifizierungsstelle Automatisierung unterstützt, hilft Strongroom bei der Einrichtung automatischer Erneuerungen. Andernfalls erhält die verantwortliche Person eine klare Aufgabe mit Schritt-für-Schritt-Anleitung. Wir automatisieren schrittweise, damit eine Erneuerung nie ein System lahmlegt, das von einem bestimmten Zertifikat abhängt.

Buchen Sie ein Strongroom Audit.

Festpreis, klare Ergebnisse, keine lange Bindung.

Mit einem Experten sprechen[email protected]