2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

산업용 IoT 및 ICS/SCADA를 위한 CRA 컴플라이언스

산업 제어 시스템을 보호하고 제조 및 핵심 기반시설에서 CRA와 IEC 62443 컴플라이언스를 유지하세요

산업용 IoT 장치 관리

수천 대의 산업 장치와 제어 시스템 전반에서 CRA 컴플라이언스를 관리합니다. CRACI는 ICS/SCADA 장치 전체의 장치 인벤토리, 펌웨어 버전, 보안 상태를 추적합니다. 컴플라이언스를 실시간으로 모니터링하고, 모든 장치가 운영 기술(OT)과 핵심 제조 기반시설의 사이버 보안 요구 사항을 충족하도록 보장합니다.

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

IEC 62443 및 ISO 27001 컴플라이언스

산업 자동화 및 제어 시스템 보안에 관한 IEC 62443 표준 컴플라이언스를 유지합니다. CRACI는 정보보호 관리에 관한 ISO 27001 및 ISO 27002 모범 사례에 부합합니다. 보안 수준(SL 1-4)을 추적하고, 심층 방어 전략을 구현하며, 운영 기술 수명 주기 전반에 걸쳐 컴플라이언스를 문서화합니다.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

OT 네트워크 보안 및 모니터링

CRA 요구 사항에 따라 운영 기술 네트워크를 모니터링하고 보호합니다. CRACI는 우수한 펌웨어 보안 태세를 유지하고 SDK를 최신 상태로 유지하도록 돕습니다. Yocto로 빌드하는 펌웨어는 <a href="/yocto-vulnerability-scanning">SBOM 스캐너가 Yocto 빌드의 내용을 놓치는 이유</a>를 참고하세요.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

제조 및 핵심 기반시설

산업 제조업체와 핵심 기반시설 운영자를 위해 설계되었습니다. CRACI는 공장, 유틸리티, 필수 서비스의 컴플라이언스 요구 사항을 지원합니다. 기존 SCADA 시스템, PLC, 산업 네트워크와 통합할 수 있습니다. ISO 27001 프레임워크에 맞춘 포괄적인 문서를 유지합니다.

Embedded builds on CRACI runners Yocto and BitBake builds such as core-image-sato run on CRACI runners at size 32. Like every CRACI job, the build runs under an egress policy, records what it fetched and its provenance data. Embedded build bitbake core-image-sato Yocto and BitBake; pi-gen for Raspberry Pi OS CRACI runner, size 32 32 vCPU in an isolated virtual machine Egress policy Fetches recorded Provenance Firmware image SBOM recorded during the build

연결된 장치를 보호하세요

데모를 예약하고 CRACI로 보안과 컴플라이언스를 관리하세요

데모 예약