Sertifikatene og hemmelighetene deres, under vakt.

Offentlige TLS-sertifikater, sertifikater fra interne og private sertifikatutstedere, kodesigneringsnøkler, enhetsidentiteter som X.509-sertifikater for MQTT og IoT, API-nøkler og tokens samt skylegitimasjon. Strongroom skanner også kodelagre og bygglogger etter hemmeligheter som aldri burde vært sjekket inn.

Nei. Strongroom registrerer hvor hver hemmelighet eller hvert sertifikat ligger, sammen med metadata som utløpsdato, nøkkelstyrke, eier og siste rotasjon. Selve verdiene trengs ikke, noe som holder risikoen ved selve produktet lav.

Ja. Strongroom kan kjøre lette innsamlere i segmenterte eller helt isolerte OT-nettverk. Bare metadata forlater nettverket, og for helt isolerte anlegg kan rapporter eksporteres manuelt. Dette er viktig for produsenter, der utløpte enhetssertifikater er en vanlig årsak til uplanlagte stopp.

Dere velger grensene selv. Et vanlig oppsett er et første varsel 60 dager før utløp, en påminnelse ved 30 dager og en eskalering ved 7 dager, hver sendt til sertifikatets eier. En lekket hemmelighet gir varsel umiddelbart.

En gjennomgang til fast pris av sertifikater, nøkler og hemmeligheter i systemene, enhetene og kodelagrene dere velger. Dere får en fullstendig oversikt, en liste over svake, utløpende eller eksponerte elementer rangert etter risiko og praktiske anbefalinger for eierskap og rotasjon. Mange bruker gjennomgangen til å avgjøre om løpende overvåking er verdt det.

Der sertifikatutstederen støtter automatisering, hjelper Strongroom med å sette opp automatisk fornyelse. Ellers får eieren en tydelig oppgave med trinnvis veiledning. Vi automatiserer gradvis, slik at en fornyelse aldri slår ut et system som er avhengig av et bestemt sertifikat.