V roce 2026 o 131% více nahlášených CVE denně než loni.

Soulad s CRA pro průmyslový IoT a ICS/SCADA

Zabezpečte své průmyslové řídicí systémy a udržujte soulad s CRA a IEC 62443 ve výrobě a kritické infrastruktuře

Správa flotily průmyslových IoT zařízení

Řiďte soulad s CRA napříč tisíci průmyslových zařízení a řídicích systémů. CRACI sleduje inventář zařízení, verze firmwaru a stav zabezpečení celé vaší flotily ICS/SCADA. Monitorujte soulad v reálném čase a zajistěte, aby všechna zařízení splňovala požadavky na kybernetickou bezpečnost provozních technologií a kritické výrobní infrastruktury.

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

Soulad s IEC 62443 a ISO 27001

Udržujte soulad s normami IEC 62443 pro bezpečnost systémů průmyslové automatizace a řízení. CRACI je v souladu s osvědčenými postupy ISO 27001 a ISO 27002 pro řízení bezpečnosti informací. Sledujte úrovně zabezpečení (SL 1-4), zavádějte strategie ochrany do hloubky a dokumentujte soulad po celý životní cyklus provozních technologií.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

Zabezpečení a monitorování sítí OT

Monitorujte a zabezpečte sítě provozních technologií podle požadavků CRA. CRACI pomáhá udržovat vysokou úroveň zabezpečení firmwaru a mít SDK stále aktuální. Pro firmware sestavený pomocí Yocto si přečtěte, <a href="/yocto-vulnerability-scanning">proč skenery SBOM přehlížejí to, co je v buildech Yocto</a>.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Výroba a kritická infrastruktura

Navrženo pro průmyslové výrobce a provozovatele kritické infrastruktury. CRACI podporuje požadavky na soulad pro továrny, energetické a vodárenské společnosti a základní služby. Integrujte jej se stávajícími systémy SCADA, PLC a průmyslovými sítěmi. Udržujte ucelenou dokumentaci v souladu s rámci ISO 27001.

Embedded builds on CRACI runners Yocto and BitBake builds such as core-image-sato run on CRACI runners at size 32. Like every CRACI job, the build runs under an egress policy, records what it fetched and its provenance data. Embedded build bitbake core-image-sato Yocto and BitBake; pi-gen for Raspberry Pi OS CRACI runner, size 32 32 vCPU in an isolated virtual machine Egress policy Fetches recorded Provenance Firmware image SBOM recorded during the build

Zabezpečte svá připojená zařízení

Rezervujte si demo a řiďte zabezpečení a soulad s CRACI

Rezervujte si demo