Vuonna 2026 raportoitiin päivässä 131% enemmän CVE:itä kuin edellisenä vuonna.

CRA-vaatimustenmukaisuus teolliseen IoT:hen ja ICS/SCADA-järjestelmiin

Suojaa teolliset ohjausjärjestelmäsi ja pidä yllä CRA- ja IEC 62443 -vaatimustenmukaisuus valmistuksessa ja kriittisessä infrastruktuurissa

Teollisen IoT-laitekannan hallinta

Hallitse CRA-vaatimustenmukaisuutta tuhansissa teollisissa laitteissa ja ohjausjärjestelmissä. CRACI seuraa koko ICS/SCADA-laitekantasi laiteinventaariota, laiteohjelmistoversioita ja tietoturvatilaa. Valvo vaatimustenmukaisuutta reaaliajassa ja varmista, että kaikki laitteet täyttävät operatiivisen teknologian ja kriittisen valmistusinfrastruktuurin kyberturvallisuusvaatimukset.

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

IEC 62443- ja ISO 27001 -vaatimustenmukaisuus

Pidä yllä teollisuusautomaation ja ohjausjärjestelmien tietoturvaa koskevien IEC 62443 -standardien mukaisuutta. CRACI noudattaa tietoturvallisuuden hallinnassa ISO 27001- ja ISO 27002 -standardien parhaita käytäntöjä. Seuraa turvallisuustasoja (SL 1-4), toteuta syvyyspuolustuksen strategioita ja dokumentoi vaatimustenmukaisuus koko operatiivisen teknologian elinkaaren ajan.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

OT-verkkojen tietoturva ja valvonta

Valvo ja suojaa operatiivisen teknologian verkkoja CRA:n vaatimusten mukaisesti. CRACI auttaa pitämään laiteohjelmistojen tietoturvan hyvällä tasolla ja SDK:t ajan tasalla. Yoctolla rakennetuista laiteohjelmistoista lue <a href="/yocto-vulnerability-scanning">miksi SBOM-skannerit eivät näe, mitä Yocto-buildeissa on</a>.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Valmistus ja kriittinen infrastruktuuri

Suunniteltu teollisille valmistajille ja kriittisen infrastruktuurin ylläpitäjille. CRACI tukee tehtaiden, energia- ja vesihuoltoyhtiöiden sekä elintärkeiden palvelujen vaatimustenmukaisuutta. Integroi olemassa oleviin SCADA-järjestelmiin, PLC-logiikoihin ja teollisuusverkkoihin. Ylläpidä kattavaa, ISO 27001 -viitekehysten mukaista dokumentaatiota.

Embedded builds on CRACI runners Yocto and BitBake builds such as core-image-sato run on CRACI runners at size 32. Like every CRACI job, the build runs under an egress policy, records what it fetched and its provenance data. Embedded build bitbake core-image-sato Yocto and BitBake; pi-gen for Raspberry Pi OS CRACI runner, size 32 32 vCPU in an isolated virtual machine Egress policy Fetches recorded Provenance Firmware image SBOM recorded during the build

Suojaa verkkoon kytketyt laitteesi

Varaa demo ja hallitse tietoturvaa ja vaatimustenmukaisuutta CRACI:n avulla

Varaa demo