Cryptoramic

Op afstand, eenmalig of offline

Verzamel waar het kan. Houd controle over het resultaat.

Onderzoek ondersteunde netwerkservices, draai een portable agent één keer of verzamel offline. Breng de bevindingen samen in één inventaris op uw infrastructuur.

Kies de verzamelscope
Cryptoramic Quick Scan met ondersteunde scantypes en agentselectie.
Echte applicatie · Illustratieve assessmentdata

Van een eerste scan naar een gedeelde inventaris.

Begin met een afgebakende scan

Pak de release uit op een laptop, in een container of in een virtuele machine. De ingebouwde database hoeft niet te worden ingericht.

Productie op schaal

Op servers, virtuele machines of Kubernetes, met PostgreSQL. Meerdere serverinstanties delen één database achter een loadbalancer.

Agents waar u ze nodig hebt

Persistent, of ephemeral agents die één keer draaien en stoppen. Altijd uitgaand; geïsoleerde segmenten leveren hun resultaten als bestand aan.

Remote discovery

Begin zonder agent op elk doelsysteem.

Gebruik netwerkdiscovery vanaf een geautoriseerde scanlocatie om ondersteunde diensten te onderzoeken. Breng de waarnemingen naar Cryptoramic voor inventarisatie, analyse en rapportage.

U kunt ook ondersteunde bestanden, verkeersopnames en bills of materials importeren. Remote waarnemingen en imports hebben een afgebakende reikwijdte: ze tonen niet elk bestand of elke afhankelijkheid binnen een host.

Binnen uw geautoriseerde scanscope

  1. Ondersteunde dienstenBereikbare netwerkdoelen
  2. Remote scannerEen geautoriseerde scanlocatie
Bevindingen
CryptoramicInventarisatie, analyse en rapportage

Netwerktoegang tot de doelen is vereist.

De scanner benadert ondersteunde diensten. Het bewijs stroomt terug voor analyse; een agent op elk doelsysteem is niet nodig.

Eenmalig, zonder installatie

Eén keer draaien. Bewijs verzamelen. Afsluiten.

Gebruik een ephemeral agent wanneer u lokaal bewijs nodig heeft. Dat is een portable programma dat één keer draait voor een afgesproken doel of profiel, zonder een permanente service te installeren.

De agent stopt zodra de run is afgerond. Voor terugkerende collection kunt u in plaats daarvan persistente agents inzetten die verbonden blijven. Kies het model dat past bij uw wijzigingsproces en het benodigde bewijs.

Een eenmalige run op een geautoriseerde host

  1. Start de agentZelfstandig uitvoerbaar bestand
  2. Verzamel bewijsHet afgesproken doel of profiel
  3. Agent stoptHoeft niet te blijven draaien

Behandel het uitvoerbare bestand, de uitvoer en tijdelijke bestanden volgens uw normale procedures.

Een eenmalige run heeft een begin en een einde. Een permanente installatie of resident service is niet vereist.

Afgesloten en air-gapped

Verzamel offline. Breng het bewijs later terug.

Een offline agent scant zijn geautoriseerde doelen zonder verbinding met de Cryptoramic-server. De collection blijft binnen de afgesloten omgeving.

Draag de resulterende bewijsbundel over via uw goedgekeurde proces en importeer deze daarna in Cryptoramic voor inventarisatie, analyse en rapportage.

Afgesloten omgeving

  1. Offline agentToegang tot geautoriseerde doelen
  2. BewijsbundelKlaar voor goedgekeurde overdracht
Goedgekeurde overdracht
CryptoramicLater importeren en analyseren

Tijdens het verzamelen is geen serververbinding nodig.

Verzamelen en analyseren kunnen gescheiden plaatsvinden. De gestippelde verbinding staat voor een latere overdracht van bewijs, niet voor een live serververbinding.

Voor uw security review

Wat uw security review zal vragen.

Feiten over deployment en gegevensverwerking voor een eerste securityreview. Scope, rechten en instellingen voor gegevensdeling spreken we vooraf af.

Wat Cryptoramic doet

Cryptoramic maakt zichtbaar welke cryptografie in uw omgeving aanwezig is en in gebruik is, toetst die aan beleid en vertaalt bevindingen naar geprioriteerde acties, van certificaat- en configuratieherstel tot post-quantumvoorbereiding en leveranciersgesprekken. Actieve netwerkscans, passieve verkeersanalyse en onderzoek van bestandssystemen, images en repositories komen samen in één inventaris waarin elke bevinding zijn herkomst behoudt.

Gemaakt om samen te werken met wat u al heeft

Behoud uw bestaande asset- en securityprocessen. Neem eigenaarschap en applicatiegegevens mee in het assessment en exporteer bevindingen als CycloneDX; bestaande CycloneDX- en SPDX-bestanden kunt u importeren. Spreek de benodigde velden en workflow vooraf af; een connector naar een specifieke CMDB is geen uitgangspunt.

Deployment

Applicatie
De applicatie combineert een webinterface, inventory, beleidsevaluatie en collection. Voer een afgebakend assessment uit op één machine of verbind aparte agents voor verspreide omgevingen.
Installatie
Pak de release uit en start het benodigde onderdeel. Een ephemeral agent kan één keer draaien en afsluiten zonder permanente service. Live packet capture heeft aanvullende eisen per besturingssysteem.
Deploymentmodellen
Gebruik één machine voor verkenning en afgebakende assessments. Kies vanaf het begin PostgreSQL voor een gedeelde, blijvende inventory. Offline agents schrijven resultaten voor latere import.
Scanner
Agents gebruiken de rechten van hun account. Bestandsinspectie, actieve netwerkscans en packet capture stellen verschillende eisen aan toegang en resources. Spreek targets, rechten en scanvensters af met de systeemeigenaar.
Capaciteit
Stem de deployment af op de bronnen, het volume en de bewaartermijn. Begin met een representatieve scan en beoordeel het resourcegebruik voordat u uitbreidt.

Gegevens en beveiliging

Gegevenslocatie
Host de applicatie en inventory op infrastructuur die u beheert. Inventory en exports kunnen hostnames, paden, softwareversies en relaties bevatten. Beveilig de toegang en bepaal bewust wat u deelt.
Sleutels
Cryptoramic ontdekt privésleutels en symmetrische sleutels en registreert hun metadata, locatie en fingerprint. De inventaris beschrijft de sleutels zonder hun geheime waarden te bewaren. Bescherm inventarisbestanden en exports als gevoelige assessmentinformatie.
Opslag
Beveilig de database, exports en tijdelijke werkbestanden met passende toegangsrechten en versleutelde opslag. De database en offline resultaten zijn standaard niet versleuteld op schijf. Na een onderbroken scan kunnen tijdelijke bestanden achterblijven.
Transport
Agents starten TLS-verbindingen naar de applicatie. Een inkomende beheerverbinding naar een agent is niet nodig. Configureer een certificaat dat clients vertrouwen en houd certificaatverificatie ingeschakeld.
Connectiviteit
Offline collection heeft tijdens een scan geen verbinding met de applicatie nodig. Schakel netwerktargets en discovery uit als de host geen netwerkverbindingen mag maken. Plan updates van referentiedata en draag resultaten over via een goedgekeurd kanaal.
Vereisten voor capture
Gewone bestandsinspectie gebruikt de leesrechten van het gekozen account. Live capture kan Linux-capturecapabilities, beheerdersrechten op macOS of Npcap op Windows vereisen.
Leverancier
Digitorus B.V., Nederland. Ontwikkeld in Nederland.

Een praktische eerste stap

Begin met één scope die een eigenaar heeft, zoals een golden image, een containerregistry, één netwerksegment of één kritieke applicatie. Verzamel met de minste rechten die werken, bespreek de bevindingen met de eigenaar, herstel wat lokaal is, vraag leveranciers naar de rest en scan opnieuw om te verifiëren. Vergroot daarna de scope.

Datasheet

Een praktisch overzicht voor uw technische beoordeling.

Deel deploymentopties, gegevensverwerking, rapportages en assessmentstappen met uw securityteam, inkoper of collega’s.

  • Wat Cryptoramic ontdekt en hoe bevindingen hun bron behouden
  • Deploymentopties, connectiviteit en gegevensverwerking
  • Collectionrechten, beveiliging van opslag en offline gebruik

De downloadlink werkt zeven dagen. Productupdates vereisen aparte toestemming en bevestiging per e-mail.

Houd het operationele model in eigen hand

Draai Cryptoramic op uw infrastructuur of in uw eigen cloud. Spreek de bronnen, rechten, het scanvenster, de gegevensverwerking en het overdrachtsproces af vóór de eerste collection. Begin in gevoelige operationele omgevingen met goedgekeurde bewijsbronnen en valideer de verzamelmethode met de systeemeigenaar.

Wat blijft er achter op het systeem?

Voor een agent die één keer draait is geen permanente installatie of resident service nodig. Het uitvoerbare bestand, de uitvoerbestanden, tijdelijke werkbestanden en registraties van het besturingssysteem moeten nog steeds volgens uw normale procedures worden behandeld. We beloven niet dat een scan geen sporen achterlaat.

Wat vraagt offline collection?

Netwerkdiscovery heeft nog steeds toegang tot zijn doelen nodig; offline collection maakt van een actieve scan geen passieve handeling. Plan de levering van licenties en intelligence-updates apart voor een geïsoleerde deployment.

Bekijk assessments van operationele infrastructuur (EN) of bekijk de rapportageworkflow (EN).

Begin met één representatieve scope.

Breng een applicatie, netwerksegment of leveranciersvraag in. We bespreken welk bewijs u nodig heeft en een praktisch eerste assessment, rechtstreeks of met een regionale partner.

Bespreek uw assessment

Schermafbeelding

Illustratieve assessmentgegevens