Trustefi Customs täcker nu PyPI, npm, Maven, NuGet och fler.Så fungerar det
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Boka en demo
Produkt

Era certifikat och hemligheter, under bevakning.

Utgångna certifikat stoppar produktionslinjer. Läckta hemligheter öppnar dörrar. Strongroom hittar båda, bevakar dem löpande och hjälper er att förnya i tid.

Boka en demoSå fungerar Strongroom

Allt i ett och samma kassavalv

  • Discovery

    Kartläggning av alla certifikat, nycklar och hemligheter i system, enheter och kod.

  • Watch

    Löpande övervakning med varningar långt innan något går ut, försvagas eller läcker.

  • Renew

    Stöd vid förnyelse med tydliga ägare, tidsgränser och steg-för-steg-vägledning.

  • Code Scan

    Kodskanning hittar hemligheter i kodförråd och byggloggar.

Det här tar Strongroom hand om

TLS- och webbcertifikat
Kodsigneringsnycklar
API-nycklar och tokens
Enhets- och IoT-identiteter
Molnbehörigheter
Hemligheter i koden

Så fungerar Strongroom

01

Anslut

Koppla ert moln, era kodförråd och certifikatkällor.

02

Kartlägg

Strongroom bygger en fullständig förteckning inom några dagar.

03

Bevaka

Utgång, styrka och exponering kontrolleras löpande.

04

Agera

Ni får varningar och tydliga åtgärder innan något går sönder.

Börja med en Strongroom Audit

En granskning till fast pris av era nuvarande certifikat och hemligheter, med en prioriterad lista över åtgärder. Många kunder börjar här innan de slår på löpande övervakning.

Prata med en expert

Vanliga frågor

Vad omfattar Strongroom?
Publika TLS-certifikat, certifikat från interna och privata certifikatutfärdare, kodsigneringsnycklar, enhetsidentiteter som X.509-certifikat för MQTT och IoT, API-nycklar och tokens samt molnbehörigheter. Strongroom skannar också kodförråd och byggloggar efter hemligheter som aldrig borde ha checkats in.
Lagrar ni våra hemligheter?
Nej. Strongroom registrerar var varje hemlighet eller certifikat finns, tillsammans med metadata som utgångsdatum, nyckelstyrka, ägare och senaste byte. Själva värdena behövs inte, vilket håller risken med själva produkten låg.
Fungerar det i isolerade fabriksnätverk?
Ja. Strongroom kan köra lätta insamlare i segmenterade eller helt isolerade OT-nätverk. Endast metadata lämnar nätverket, och för helt isolerade anläggningar kan rapporter exporteras manuellt. Det är viktigt för tillverkare, där utgångna enhetscertifikat är en vanlig orsak till oplanerade stopp.
Hur tidigt får vi varningar?
Ni väljer gränserna själva. En vanlig inställning är ett första meddelande 60 dagar före utgång, en påminnelse efter 30 dagar och en eskalering vid 7 dagar, var och en till certifikatets ägare. En läckt hemlighet ger larm direkt.
Vad ingår i en Strongroom Audit?
En granskning till fast pris av certifikat, nycklar och hemligheter i de system, enheter och kodförråd ni väljer. Ni får en fullständig förteckning, en lista över svaga, utgående eller exponerade delar rangordnade efter risk och praktiska rekommendationer för ägarskap och byte. Många använder granskningen för att avgöra om löpande övervakning är värd det.
Kan Strongroom förnya certifikat automatiskt?
Där er certifikatutfärdare stöder automatisering hjälper Strongroom till att sätta upp automatisk förnyelse. I övriga fall får ägaren en tydlig uppgift med steg-för-steg-vägledning. Vi automatiserar stegvis, så att en förnyelse aldrig slår ut ett system som är beroende av ett visst certifikat.

Boka en Strongroom Audit.

Fast pris, tydliga resultat, inga långa åtaganden.

Prata med en expert[email protected]