2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

인벤토리 관리

보유한 장치를 완전하게 파악하세요. 어떤 제품이 있고, 어떤 소프트웨어를 실행하며, 어디에 배포되어 있는지 알 수 있습니다

장치 레지스트리

보유한 모든 물리적 제품을 하나의 중앙 레지스트리로 관리합니다. CRACI는 배포된 모든 장치의 모델, 펌웨어 버전, 배포 위치, 현재 상태를 한곳에서 보여 주는 단일 정보원이므로, 현장에 무엇이 나가 있는지 언제나 정확히 알 수 있습니다.

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

출시하는 모든 제품에 대한 취약점 모니터링

CRACI는 새로운 취약점이 공개될 때마다 릴리스의 모니터링 중인 SBOM을 계속 재평가하며, 외부에서 조달한 구성 요소의 공급업체 SBOM도 함께 모니터링합니다. 보안 권고가 특정 버전에 영향을 주면 인벤토리 화면에서 그 버전이 배포된 제품을 정확히 보여 주므로, 스캔을 다시 실행하지 않고도 수정이 필요한 곳을 알 수 있습니다. 보안팀은 발견 사항을 분류하고 수정을 담당하는 팀에 전달합니다.

Vulnerabilities across everything you have deployed When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs of your releases and vendor SBOMs, finds the affected version, and the inventory view shows which products that version is deployed to. The finding is triaged and routed to the team that owns the fix. New advisory published Long after the release shipped Monitored SBOMs re-evaluated Your release builds and your vendors' SBOMs Affected: Gateway firmware v1.8.4 Inventory: where v1.8.4 is deployed Product Deployed version Gateway Pro v1.8.4 Gateway Mini v1.8.4 Route the fix

SBOM과 장치 매핑

모든 장치를 정확한 소프트웨어 구성과 연결합니다. CRACI는 SBOM을 특정 제품 버전과 개별 장치에 매핑하므로, 새로운 취약점이 공개되면 어떤 장치가 영향을 받고 어디에 있는지 즉시 알 수 있습니다.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

배포 추적

제품이 어디에 있고 어떤 소프트웨어를 실행하는지 파악합니다. 장치 위치, 고객 배포, 지역별 분포를 추적해 노출 범위를 이해하고 표적 업데이트를 계획할 수 있습니다. CRA가 보안 문제를 사용자에게 알리도록 요구할 때 꼭 필요한 기능입니다.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

버전 가시성

어떤 펌웨어와 소프트웨어 버전이 배포되어 있는지 한눈에 확인합니다. CRACI는 버전 분포를 추적하고, 오래된 장치를 식별하며, 버전 파편화를 강조해 보여 주므로 롤아웃 우선순위를 정하고 모든 제품이 현행 보안 기준을 충족하도록 할 수 있습니다.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

보유 장치를 파악하세요

데모를 예약하고 장치 인벤토리를 완전하게 파악하세요

데모 예약