Cryptographic Inventory & Asset Scanning
Znajduje każdy klucz, certyfikat, algorytm i bibliotekę w Twoich systemach - w chmurze, lokalnie i w środowiskach hybrydowych - i pokazuje, co z tego złamałby komputer kwantowy.
Od rozproszonej kryptografii do jednej inwentaryzacji
QComply skanuje każde środowisko, znajduje używane algorytmy i certyfikaty i zbiera je w jednym CBOM w formacie do odczytu maszynowego. Od tego zaczyna się Twoja ocena ryzyka i plan migracji.
Nie zabezpieczysz tego, czego nie widzisz
Kryptografia jest rozproszona po serwerach, aplikacjach, API, certyfikatach, bibliotekach i urządzeniach sieciowych. Większość firm nie wie dokładnie, co ma, więc każdy plan migracji to zgadywanie.
Dla każdego zasobu skaner zapisuje algorytm, długość klucza, datę wygaśnięcia certyfikatu i to, czy jest podatny na atak. Wyniki dostajesz jako raport CycloneDX CBOM 1.7 - standardowy format Cryptographic Bill of Materials.
Wykrywanie algorytmów
RSA, ECC, AES i cała reszta - wszędzie, gdzie są wywoływane.
Skanowanie certyfikatów
Certyfikaty TLS, daty wygaśnięcia i słabe konfiguracje.
Mapowanie zależności
Które systemy i usługi zależą od których kluczy.
Generowanie CBOM
Raport CycloneDX CBOM 1.7 z każdego skanu.
Ciągły monitoring
Zaplanowane skany pokazują, co zmieniło się od poprzedniego.
Crypto-View
Przeskanuj swój kod, aby sprawdzić, gdzie używa kryptografii odpornej na ataki kwantowe, a gdzie podatnej na nie.
Możliwe integracje:
QComply działa lokalnie, w Twoim własnym środowisku. Konektory są konfigurowane podczas instalacji, a Twoje dane kryptograficzne nigdy nie opuszczają Twojej infrastruktury.
