Trustefi Customs obsługuje teraz PyPI, npm, Maven, NuGet i inne.Zobacz, jak to działa
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Umów demo
Produkt

Certyfikaty i sekrety pod ochroną.

Wygasłe certyfikaty zatrzymują linie produkcyjne. Ujawnione sekrety otwierają drzwi. Strongroom znajduje jedne i drugie, stale je monitoruje i pomaga odnowić je na czas.

Umów demoJak działa Strongroom

Wszystko w jednym skarbcu

  • Discovery

    Discovery odnajduje każdy certyfikat, klucz i sekret w systemach, urządzeniach i kodzie.

  • Watch

    Ciągły monitoring z ostrzeżeniami na długo przed wygaśnięciem, osłabieniem lub wyciekiem.

  • Renew

    Wsparcie przy odnawianiu: jasno określeni właściciele, terminy i instrukcje krok po kroku.

  • Code Scan

    Skanowanie kodu wykrywa sekrety w repozytoriach i logach buildów.

Co chroni Strongroom

Certyfikaty TLS i webowe
Klucze do podpisywania kodu
Klucze API i tokeny
Tożsamości urządzeń i IoT
Dane uwierzytelniające w chmurze
Sekrety pozostawione w kodzie

Jak działa Strongroom

01

Połącz

Podłącz chmurę, repozytoria i źródła certyfikatów.

02

Odkryj

Strongroom w kilka dni tworzy pełną inwentaryzację.

03

Monitoruj

Termin ważności, siła i ekspozycja są stale sprawdzane.

04

Działaj

Otrzymujesz ostrzeżenia i jasne zalecenia, zanim coś się zepsuje.

Zacznij od Strongroom Audit

Przegląd obecnych certyfikatów i sekretów w stałej cenie, z listą poprawek uporządkowaną według priorytetu. Wielu klientów zaczyna właśnie tu, zanim włączy ciągły monitoring.

Porozmawiaj z ekspertem

Najczęściej zadawane pytania

Co obejmuje Strongroom?
Publiczne certyfikaty TLS, certyfikaty z wewnętrznych i prywatnych urzędów certyfikacji, klucze do podpisywania kodu, tożsamości urządzeń, takie jak certyfikaty X.509 dla MQTT i IoT, klucze API i tokeny oraz dane uwierzytelniające w chmurze. Strongroom skanuje też repozytoria i logi buildów w poszukiwaniu sekretów, które nigdy nie powinny się tam znaleźć.
Czy przechowujecie nasze sekrety?
Nie. Strongroom zapisuje, gdzie znajduje się każdy sekret lub certyfikat, wraz z metadanymi, takimi jak data ważności, siła klucza, właściciel i ostatnia rotacja. Same wartości nie są potrzebne, co ogranicza ryzyko związane z samym produktem.
Czy działa w odizolowanych sieciach fabrycznych?
Tak. Strongroom może uruchamiać lekkie kolektory w segmentowanych lub całkowicie odizolowanych sieciach OT. Sieć opuszczają tylko metadane, a w przypadku w pełni odizolowanych lokalizacji raporty można eksportować ręcznie. To ważne dla producentów, u których wygasłe certyfikaty urządzeń są częstą przyczyną nieplanowanych przestojów.
Jak wcześnie otrzymujemy ostrzeżenia?
Progi ustalają Państwo sami. Typowa konfiguracja to pierwsze powiadomienie 60 dni przed wygaśnięciem, przypomnienie po 30 dniach i eskalacja na 7 dni przed terminem, za każdym razem do właściciela certyfikatu. Ujawniony sekret od razu wywołuje alert.
Co obejmuje Strongroom Audit?
Przegląd w stałej cenie certyfikatów, kluczy i sekretów w wybranych systemach, urządzeniach i repozytoriach. Otrzymują Państwo pełną inwentaryzację, listę słabych, wygasających lub ujawnionych elementów uporządkowaną według ryzyka oraz praktyczne zalecenia dotyczące odpowiedzialności i rotacji. Wiele organizacji wykorzystuje Audit, by zdecydować, czy warto włączyć ciągły monitoring.
Czy Strongroom może automatycznie odnawiać certyfikaty?
Tam, gdzie urząd certyfikacji obsługuje automatyzację, Strongroom pomaga skonfigurować automatyczne odnawianie. W pozostałych przypadkach właściciel otrzymuje jasne zadanie z instrukcją krok po kroku. Automatyzujemy stopniowo, aby odnowienie nigdy nie zepsuło systemu zależnego od konkretnego certyfikatu.

Zamów Strongroom Audit.

Stała cena, jasne wyniki, bez długich zobowiązań.

Porozmawiaj z ekspertem[email protected]