Neuerungen in CBOM Secure V1.1 

Wichtige Erkenntnisse

• CBOM Secure V1.1 bietet nun zusätzlich zur bestehenden Unterstützung für Azure, GCP, HashiCorp Vault, HSM und lokale Systeme auch die AWS-Cloud-Erkennung.
• Eine neue CrowdStrike Falcon-Integration importiert Host-Inventar automatisch, inklusive Deduplizierung und RTR-basiertem Scannen.
• Ein interaktiver Quellcode-Visualisierer bildet die Verwendung kryptografischer APIs und Bibliotheksabhängigkeiten im gesamten Anwendungscode ab.
• Kryptografisches Material kann nun individuell getaggt und über spezielle Tag-APIs zum Filtern und Gruppieren abgefragt werden.
• Ein neues PQC-Multi-Chart zeigt, wie quantenrelevante Algorithmen auf die gefundenen Assets verteilt sind, filterbar nach Algorithmenfamilie und Risikokategorie.
• Ein KI-Dienstmodul bringt die Retrieval Augmented Generation auf die Plattform für natürlichsprachliche Abfragen gegen NIST-, FIPS-, PCI- und RFC-Quellen, einschließlich eines vollständig Offline-Modus für Air-Gap-Netzwerke.
• Die Integration des Model Context Protocol (MCP) wandelt das CBOM in einen strukturierten Kontext um, über den ein KI-Modell schlussfolgern kann.
• Alle CBOM-Dienste sind jetzt für die Docker Compose-Bereitstellung mit Nginx als Reverse-Proxy containerisiert.

Veröffentlicht: Juni 2026. Aktualisiert: August 2026. Geprüft vom Produktentwicklungsteam von Encryption Consulting.

Was ist CBOM Secure?

Eine Kryptografie-Stückliste (CBOM) ist ein strukturiertes Verzeichnis aller kryptografischen Ressourcen in einer Umgebung: Schlüssel, Zertifikate, Algorithmen und die zugehörigen Bibliotheken sowie deren Beziehungen zueinander. CBOM Secure ist die Plattform von Encryption Consulting zum Erstellen und Pflegen dieses Verzeichnisses. Sie erkennt, inventarisiert und überwacht kontinuierlich Kryptografie im gesamten Anwendungsquellcode, in der Cloud und in der On-Premises-Infrastruktur – alles aus einer einzigen Bereitstellung heraus – und bewertet anschließend jede Ressource hinsichtlich Compliance-Risiko und Quantenexposure.

Die Vertrauenswürdigkeit des Inventars beruht darauf, wie die Plattform die gefundenen Daten modelliert. Anstatt jeden Schlüssel oder jedes Zertifikat als isolierten Listeneintrag zu behandeln, erstellt CBOM Secure einen Beziehungsgraphen, der Zertifikate mit ihren privaten Schlüsseln verknüpft und nachverfolgt, wie Geheimnisse über verschiedene Dienste hinweg genutzt werden. Die meisten Unternehmen verfügen über kein lückenloses Inventar ihrer Kryptografie, und jedes Inventar ist nur so gut wie die Bereiche, die es erfassen kann. Eine Plattform, die zwar Ihr Cloud-KMS, aber nicht Ihren Quellcode oder Ihre Zertifikate, aber nicht die zugehörigen Hosts erfasst, weist genau die Lücken auf, die bei Audits und Quantenmigrationen sichtbar werden. Auf dieser Vollständigkeit basiert CBOM Secure, und Version 1.1 erweitert diese Funktionalität.

"Die meisten kryptografischen Inventare beschränken sich auf Zertifikate und Netzwerkendpunkte. Das wirklich relevante Risiko liegt oft tiefer: im Quellcode und in den Beziehungen zwischen Schlüsseln, Zertifikaten und den Diensten, die diese nutzen."
-Puneet Singh, Geschäftsführer, Encryption Consulting LLC

Was ist neu in CBOM Secure V1.1?

Version 1.1 erweitert die Reichweite der Plattform. Sie optimiert die Erkennung kryptografischer Daten, verbessert die Suche und Organisation der Ergebnisse durch Teams und stärkt die zugrundeliegende Plattform für einen reibungslosen Produktiveinsatz. Hier finden Sie alle Änderungen.

Mehr Potenzial Ihres Vermögens erschließen: Neue Recherchequellen

Die wichtigste Neuerung dieser Version ist die Reichweite. Zwei neue Erkennungspfade integrieren große Teile des Unternehmens in das CBOM, die zuvor schwer zu erfassen waren.

CrowdStrike Falcon-Integration

CBOM Secure verbindet sich jetzt direkt mit CrowdStrike Falcon, um Host-Inventar zu importieren. Über Falcon gefundene Hosts werden automatisch mit der CBOM-Host-Registry synchronisiert und dedupliziert. So erhalten Teams, die bereits CrowdStrike nutzen, Einblick in die kryptografischen Assets dieser Hosts, ohne eine separate Discovery-Umgebung einrichten zu müssen. Die Integration umfasst ein Deduplizierungs-Panel zum Zusammenführen oder Trennen doppelter Host-Einträge, eine Filterung nach Quelle zur einfachen Unterscheidung von über CrowdStrike importierten Hosts sowie die Möglichkeit zur Massenauswahl von Hosts mit Paginierung für umfangreiche Synchronisierungsvorgänge. Scans können mithilfe des CrowdStrike-RTR-Protokolls auf dem Zielhost eines Kunden bereitgestellt werden, sodass die Discovery mit den bereits implementierten Tools ausgeführt werden kann.

AWS Cloud Discovery

Der CBOM Discovery Manager scannt jetzt AWS-Cloud-Umgebungen und speichert die Ergebnisse direkt im Asset-Inventar. Die bestehende Unterstützung für Azure, GCP, HashiCorp Vault, HSMs und lokale Infrastrukturen bleibt erhalten. Eine neue JWT-Token-Logik sichert die Kommunikation zwischen Collector und Cloud, und AWS-Ergebnisse werden in den CMDocs- und CMDeposit-Sammlungen der Plattform validiert. Die Cloud-Scan-Logik wurde optimiert, um Sonderfälle und leere Ergebnismengen zuverlässig zu verarbeiten. So werden auch bei einem ereignisarmen Konto keine fehlerhaften Ergebnisse generiert.

Dokumentation und Einrichtungsskripte für den Discovery-Sensor

Um all dies bereitzustellen, bietet Version 1.1 eine detaillierte Dokumentation für den Discovery Manager und die Sensorbereitstellung sowie automatisierte Setup-Skripte für die Bereitstellung von Discovery- und Build-Servern. Die Dokumentation umfasst die Remote-Sensorbereitstellung, plattformübergreifende Builds und die Sensorkonfiguration auf GCP, Azure und AWS.

Erkunden und Ordnen dessen, was Sie finden

Die Entdeckung der Kryptographie ist der erste Schritt. Version 1.1 erleichtert zudem die Navigation und Segmentierung des Inventars.

Quellcode-Visualisierer

Ein neuer interaktiver Quellcode-Visualisierer bietet Teams eine grafische Darstellung der Nutzung kryptografischer APIs und Bibliotheksabhängigkeiten im gesamten Anwendungscode. Er deckt veraltete Algorithmen, fest codierte Geheimnisse und eingebettete Anmeldeinformationen auf, bevor der Code ausgeliefert wird. Durch das frühzeitige Erkennen dieser Probleme sind die Behebungskosten etwa 100-mal niedriger als nach einem Sicherheitsvorfall. Anstatt die Ergebnisse als statische Liste zu lesen, sehen Teams die Zusammenhänge zwischen den einzelnen Anwendungskomponenten. Die Komponente wurde mit Sicherheitsverbesserungen und einer Reihe von Usability-Optimierungen ausgeliefert, die die Lesbarkeit und Navigation verbessern.

Kennzeichnung kryptografischen Materials

Dokumente und Hinterlegungen von kryptografischem Material (CM) unterstützen jetzt benutzerdefinierte Tags. Tags können über spezielle Tag-APIs angewendet, aktualisiert und abgefragt werden. Die Validierung erfolgt serverseitig in MongoDB für CMDeposit- und CMDocs-Datensätze. Der praktische Vorteil liegt in der Filterung und Gruppierung: Assets können nach einem beliebigen Schema, das der Arbeitsweise eines Teams entspricht, organisiert und anschließend anhand von Tags segmentiert werden.

Post-Quanten-Kryptographie-Mehrfachdiagramm

Das Dashboard verfügt nun über ein neues PQC-Diagramm, das die Verteilung quantenrelevanter Algorithmen auf die gefundenen Assets visualisiert. Es ermöglicht das Filtern nach Algorithmenfamilie und Risikokategorie und bietet Migrationsplanern so einen besseren Überblick darüber, wo anfällige Kryptografie konzentriert ist und wie der Übergang voranschreitet.

Neu auf der Plattform

Drei Neuerungen runden das Release in den Bereichen Support, Dokumentation und Bereitstellung ab.

KI-Dienstmodul

Version 1.1 führt ein neues KI-Servicemodul ein, das Retrieval Augmented Generation (RAG) in die Plattform integriert. Teams können damit CBOM-Dokumentationen und wichtige Compliance-Quellen, darunter NIST-, FIPS-, PCI- und RFC-Standards, in natürlicher Sprache abfragen. Das Modul umfasst eine Dokumentenaufnahmepipeline, eine LLM-Abfrageschnittstelle und eine Chat-Oberfläche. Besonders wichtig für sicherheitsbewusste Umgebungen: Dokumentationen können heruntergeladen und indexiert werden, um die Offline-Unterstützung vollständig zu gewährleisten. Das Modell funktioniert somit auch in abgeschotteten und eingeschränkten Netzwerken, ohne die Netzwerkperimeter zu verlassen. Sofern die Umgebung dies zulässt, kann das Modul optional so konfiguriert werden, dass es zusätzliche Informationen aus dem Internet abruft. Dadurch können umfangreiche Compliance-Materialien und der kryptografische Status direkt auf der Plattform analysiert werden.

MCP-gestützte KI-Funktionen

Das KI-Servicemodul ist der erste Schritt in eine umfassendere Richtung. Durch die Integration des Model Context Protocol (MCP) in CBOM Secure wandelt die Plattform ihr kryptografisches Inventar – einschließlich gefundener kryptografischer Materialien, Richtlinienkonfigurationen, Sensordaten und Analyseregeln – in einen strukturierten Kontext um, den KI-Modelle in Echtzeit verarbeiten können. Diese Grundlage ermöglicht Funktionen wie die Abfrage von CBOM in natürlicher Sprache, KI-gestützte Empfehlungen zur Behebung von Sicherheitslücken und die automatisierte Anomalieerkennung in Cloud- und On-Premise-Sensoren. MCP stellt diese Erkenntnisse zudem im React-Dashboard bereit, das sowohl Sicherheitsexperten als auch Auditoren dient und die Plattform von einer passiven Inventarverwaltung hin zu einem aktiven kryptografischen Risikomanagement weiterentwickelt.

Umfassende In-App-Dokumentation

Die vollständige Dokumentation ist nun in die CBOM-Weboberfläche integriert und umfasst Dashboard, Schlüssel, Zertifikate, Verschlüsselungssammlungen, Analysen, Berichte, KI-Dienste, Benutzerverwaltung, Richtlinienverwaltung und Systemkonfiguration. Die interne Verlinkung und Navigation wurden optimiert, sodass die Navigation zwischen den Bereichen nahtlos ist. Antworten auf Fragen befinden sich direkt neben den entsprechenden Bildschirmen.

Docker-Produktionsbereitstellung mit Nginx

Alle CBOM-Dienste sind jetzt containerisiert und über Docker Compose bereitstellbar. Nginx fungiert dabei als Reverse-Proxy vor den Microservices. Das Ergebnis läuft gleichermaßen gut in Cloud-, On-Premises- und Air-Gap-Umgebungen. Ein Seed-Daten-Image füllt die MongoDB-Indizes und die Erstkonfiguration beim ersten Start. Dedizierte Docker-Einstiegspunkte optimieren den Containerstart für jeden Dienst, und der Vite-Build des Frontends ist in die Docker-Pipeline integriert. Der Weg von der Entwicklung bis zum produktiven Einsatz ist dadurch deutlich reproduzierbarer.

Wie unterstützt CBOM Secure die PQC-Bereitschaft und die Voraussetzungen für das kryptografische Inventar?

Ein kryptografisches Inventar ist die Grundvoraussetzung jedes PQC-Migrationsplans: Organisationen können keine anfälligen Algorithmen ersetzen, die sie nicht identifiziert haben. Die Folgen eines solchen Schritts sind gravierend. Ein einziges abgelaufenes Zertifikat kann einen Dienst lahmlegen und Kosten von über 300,000 US-Dollar pro Stunde verursachen. Die manuellen Audits, auf die sich die Teams noch immer verlassen, können vier bis acht Wochen pro Zyklus in Anspruch nehmen. Auch die Zeit drängt: Eine kürzlich erlassene Anordnung der US-Regierung hat die Migrationsfrist für zivile Behörden von 2035 auf bis zu 2030 für die Schlüsselerstellung und auf 2031 für digitale Signaturen vorgezogen. Die meisten Tools auf dem Markt betrachten Zertifikate oder Netzwerkdienste noch immer isoliert, sodass Teams drei oder mehr Produkte kombinieren müssen, um einen Gesamtüberblick zu erhalten. CBOM Secure wurde entwickelt, um diese Flickwerk-Lösung durch ein einziges Inventar zu ersetzen. Die AWS- und CrowdStrike-Erkennungsquellen von Version 1.1 schließen zwei der häufigsten Lücken in dieser Bestandsübersicht.

Die Risikobewertung von 0 bis 100 kennzeichnet schwache Algorithmen, ablaufende Zertifikate, kurze Gültigkeitsdauern, selbstsignierte Zertifikate, Schlüsselwiederverwendung und unsichere Verschlüsselungskonfigurationen. So wissen Analysten, was zu beheben ist, ohne alles manuell prüfen zu müssen. Diese Bewertung, kombiniert mit dem neuen PQC-Multichart, wandelt eine Rohbestandsaufnahme in einen priorisierten Migrations-Backlog um.

Welche Algorithmen und Interoperabilitätsaspekte berücksichtigt CBOM Secure Surface?

CBOM Secure exportiert Ergebnisse im offenen CycloneDX-Format, sodass ein CBOM mit SBOM-, GRC- und Supply-Chain-Tools interoperabel ist, anstatt ein Unternehmen an das Datenmodell eines einzelnen Anbieters zu binden. Dies ist für die Interoperabilität entscheidend, da die meisten Unternehmen bereits separate SBOM- und Schwachstellenmanagement-Pipelines betreiben. Ein CBOM, das keine Daten an diese weitergeben kann, erzeugt genau die Datensilos, die es eigentlich beseitigen soll.

Zwei wichtige Punkte sollten unbedingt erwähnt werden. Erstens: Die Abdeckung von Algorithmen und Bibliotheken ist durch die verbundenen Erkennungsquellen begrenzt: Kryptografie in einer Umgebung, die nicht an einen Sensor, CrowdStrike Sync oder einen unterstützten Cloud-Erkennungspfad angebunden ist, wird nicht im Inventar angezeigt. Genau deshalb ist die Erweiterung der Erkennungsreichweite das Hauptziel dieser Version. Zweitens: Benutzerdefinierte oder proprietäre kryptografische Implementierungen, die nicht mit bekannten Bibliotheksignaturen übereinstimmen, müssen möglicherweise manuell durch den Source Code Visualizer und das neue Tagging-System überprüft werden, um korrekt klassifiziert zu werden, anstatt beim ersten Scan automatisch erkannt zu werden.

Welche Phasenmigrationsschritte unterstützt CBOM Secure?

1. Setzen Sie Erkennungssensoren ein und verbinden Sie die CrowdStrike Falcon-Integration, um Hosts, Endpunkte und bestehende EDR-verwaltete Assets in die CBOM-Hostregistrierung zu integrieren.
2. Integration von Cloud-Umgebungen, einschließlich des neuen AWS-Erkennungspfads neben Azure, GCP, HashiCorp Vault und lokalen HSMs, sodass keine wichtige Infrastrukturfläche ungescannt bleibt.
3. Führen Sie den Source Code Visualizer in den Anwendungs-Repositories aus, um veraltete Algorithmen, fest codierte Geheimnisse und eingebettete Anmeldeinformationen zu erkennen, bevor der Code in die Produktion gelangt.
4. Mit Hilfe der Tag-APIs können gefundene kryptografische Materialien nach Geschäftsbereich, Umgebung oder Compliance-Bereich kategorisiert und organisiert werden, sodass das Inventar so aufgeteilt werden kann, wie es in der Organisation tatsächlich üblich ist.
5. Prüfen Sie das PQC-Multi-Chart, um die Behebung nach Algorithmenfamilie und Risikokategorie zu priorisieren, wobei der Schwerpunkt zunächst auf den Assets mit dem höchsten Risiko und der höchsten Exposition liegt.
6. Bevor Sie Änderungen implementieren, sollten Sie das AI Service-Modul anhand von NIST-, FIPS-, PCI- und RFC-Quellen abfragen, um die gewählten Abhilfemaßnahmen mit den aktuellen Standards abzugleichen.
7. Verfolgen Sie den Fortschritt der Sanierungsmaßnahmen anhand der Risikobewertung von 0 bis 100 und exportieren Sie CBOM-Berichte im CycloneDX-Format als Prüfnachweise für Aufsichtsbehörden und die interne Governance.

Welche Test- und Validierungsnachweise untermauern Version 1.1?

Die Plattformerweiterungen von Version 1.1 wurden speziell für den Produktiveinsatz entwickelt und gehärtet, anstatt als frühe Betaversionen ausgeliefert zu werden. Die AWS-Cloud-Scanlogik wurde optimiert, um Sonderfälle und leere Ergebnismengen zuverlässig zu verarbeiten. Die Kommunikation zwischen Collector und Cloud ist nun durch eine neue JWT-Token-Logik anstelle statischer Anmeldeinformationen gesichert. Die CrowdStrike-Integration verfügt über ein Deduplizierungs-Prüfpanel, mit dem Synchronisierungsergebnisse geprüft und korrigiert werden können, anstatt ihnen blind zu vertrauen. Der Quellcode-Visualisierer wurde neben den Verbesserungen der Benutzerfreundlichkeit auch mit einem dedizierten Sicherheits-Härtungsschritt ausgeliefert.

Der operative Nutzen dieser Härtung zeigt sich in den messbaren Ergebnissen von CBOM Secure-Implementierungen: Compliance-Audits, die früher eine manuelle Rekonstruktion erforderten, benötigen 70 bis 80 Prozent weniger Zeit. Jede Änderung wird in einem manipulationssicheren Protokoll erfasst, das den Aufsichtsbehörden auf Anfrage stichhaltige Beweise liefert. Wird eine Zertifizierungsstelle kompromittiert oder ein Algorithmus öffentlich geknackt, verkürzt sich die Zeitspanne bis zur Identifizierung des Schadens von Tagen oder Wochen auf Minuten. Dadurch reduzieren Unternehmen typischerweise zertifikatsbezogene Vorfälle in den ersten 90 Tagen um mehr als 90 Prozent.

Wie vergleicht sich Version 1.1 mit Version 1.0?

Capability	V1.0	V1.1
Cloud-Erkennung	Azure, GCP, HashiCorp Vault, HSMs, lokal	Fügt AWS hinzu, mit gehärtetem Grenzfall- und Leere-Ergebnis-Handling
Endpunkterkennung	Sensorbasierte Host-Erkennung	Fügt CrowdStrike Falcon-Synchronisierung mit Deduplizierungsprüfung und RTR-basiertem Scannen hinzu
Quellcode-Analyse	Ergebnisse des Quellcode-Sensors als flache Liste	Fügt eine interaktive Quellcode-Visualisierungsgrafik hinzu.
Anlagenorganisation	Feste Inventarfelder	Fügt benutzerdefinierte kryptografische Materialkennzeichnung über Tag-APIs hinzu.
PQC-Migrationseinblicke	PQC-Risikobewertung auf Anlagenebene	Fügt ein PQC-Mehrfachdiagramm nach Algorithmenfamilie und Risikokategorie hinzu
Compliance-Forschung	Manuelle Referenzsuche	Fügt ein KI-Dienstmodul (RAG) für NIST-, FIPS-, PCI- und RFC-Abfragen hinzu, offlinefähig
KI-Integration	Keine Präsentation	Fügt MCP-gestützten strukturierten Kontext für KI-Schlussfolgerungen hinzu
Einsatz	Manuelle oder skriptbasierte Einrichtung	Fügt Docker Compose und Nginx-containerisierte Produktionsbereitstellung hinzu
Dokumentation	Nur extern	Fügt eine vollständige In-App-Dokumentation für jedes Modul hinzu.

Checkliste zur Implementierung für die Einführung von Version 1.1

• Prüfen Sie vor dem Upgrade die aktuelle CBOM Secure-Version und sichern Sie die bestehende Tag- und Richtlinienkonfiguration.
• Stellen Sie zunächst in einem Nicht-Produktionskonto die AWS-Discovery-Zugangsdaten bereit und validieren Sie die neue Collector-zu-Cloud-JWT-Authentifizierung.
• Verbinden Sie die CrowdStrike Falcon API und führen Sie eine erste Host-Synchronisierung durch. Arbeiten Sie anschließend das Deduplizierungs-Prüfpanel durch, bevor Sie der zusammengeführten Registry vertrauen.
• Das vorhandene kryptografische Material soll anhand der Taxonomie, die das Team künftig verwenden will, neu getaggt werden, anstatt es ad hoc zu taggen.
• Validieren Sie den Docker Compose- und Nginx-Produktionsbereitstellungspfad in der Staging-Umgebung, bevor Sie auf eine Live-Umgebung umschalten.
• Wenn der Betrieb abgeschottet ist, vergewissern Sie sich, dass der Offline-Dokumentationsindex des KI-Servicemoduls die Compliance-Quellen abdeckt, die das Team tatsächlich benötigt.
• Prüfen Sie die neue In-App-Dokumentation für jedes Modul, bevor Sie den Zugriff für Auditoren und Sicherheitsingenieure freigeben.
• Führen Sie nach dem Upgrade das PQC-Multi-Chart erneut aus, um eine neue Migrationsprioritätsbasislinie festzulegen.

Welche Einschränkungen hat CBOM Secure V1.1?

Version 1.1 stellt eine bedeutende Erweiterung der Reichweite und Benutzerfreundlichkeit dar, weist aber auch Einschränkungen auf, die es zu beachten gilt. Die Abdeckung ist nur so gut wie die angeschlossenen Komponenten: Kryptografie in Umgebungen, die nicht über einen Sensor, die CrowdStrike-Synchronisierung oder einen unterstützten Cloud-Erkennungspfad integriert wurden, wird nicht im Inventar angezeigt. Der Offline-Modus des KI-Servicemoduls ist auf die erfassten und indizierten Compliance-Dokumente beschränkt; der optionale internetbasierte Modus hängt von den Unternehmensrichtlinien und dem Netzwerkzugriff ab. Die MCP-Integration wird als Grundlage beschrieben: Abfragen in natürlicher Sprache im CBOM, KI-gestützte Empfehlungen zur Behebung von Problemen und die automatische Anomalieerkennung sind Funktionen, für die die Integration die Basis schafft, aber keine vollständig in dieser Version enthaltenen Features. Benutzerdefinierte oder proprietäre kryptografische Implementierungen müssen möglicherweise weiterhin manuell mithilfe des Quellcode-Visualisierers und des Tagging-Systems überprüft werden, anstatt beim ersten Scan automatisch klassifiziert zu werden.

Was würde Encryption Consulting empfehlen?

Wenn Ihre Organisation bereits CBOM Secure einsetzt, aktualisieren Sie auf Version 1.1 und priorisieren Sie die Verbindung von AWS und CrowdStrike Falcon. Diese beiden Systeme schließen in der Regel die größten Transparenzlücken, da sie ein gesamtes Cloud-Konto und eine komplette EDR-verwaltete Geräteflotte in einer einzigen Synchronisierung abdecken, anstatt ein Onboarding jedes einzelnen Assets zu erfordern. Führen Sie anschließend den Source Code Visualizer für die Anwendungs-Repositories mit dem höchsten Risiko aus und lassen Sie die Priorität der Behebung mithilfe der PQC-Multicharts festlegen, anstatt das Inventar alphabetisch abzuarbeiten.

Wenn Ihr Unternehmen noch kein kryptografisches Inventar besitzt, ist diese Version ein idealer Ausgangspunkt. Eine uneinheitliche Sammlung von Zertifikatsscannern und Netzwerktools wird die Lücken im Quellcode, auf Hosts und in der Cloud, die Version 1.1 schließen soll, weiterhin nicht erkennen. Die aktuellen Fristen für die Migration auf Quantencomputer lassen zudem keinen Spielraum für ein mehrjähriges Inventarisierungsprojekt, bevor die Behebung der Schwachstellen beginnen kann. Encryption Consulting ist nach ISO/IEC 27001:2022 und SOC 2 zertifiziert. CBOM Secure ist optimal auf unsere neunphasige Roadmap von PQC Advisory , den CertSecure Manager für die Behebung von Schwachstellen im Zertifikatslebenszyklus und HSM-as-a-Service für die Schlüsselverwaltung nach Identifizierung schwacher Schlüssel abgestimmt. Um Version 1.1 in Ihrer Umgebung zu testen, fordern Sie eine Demo an oder kontaktieren Sie uns unter [email protected].

Fazit

Der rote Faden von Version 1.1 ist die umfassende Abdeckung, auf deren Grundlage Organisationen handeln können. CrowdStrike und AWS Discovery integrieren mehr reale Umgebungsdaten in CBOM; Tagging und der Quellcode-Visualisierer ermöglichen die Navigation durch ein größeres Inventar; das PQC-Diagramm wandelt die Discovery-Daten in Migrationserkenntnisse um; und die Erweiterungen für Docker, Dokumentation und KI vereinfachen die Einrichtung und den Betrieb der Plattform. CBOM Secure ist für den Quantensprung konzipiert und verfolgt die Gefährdung durch anfällige Algorithmen sowie die Einführung quantensicherer Alternativen in der gesamten Umgebung. Die Ergebnisse werden im offenen CycloneDX-Format exportiert, und eine einzige Bereitstellung kann mehrere Geschäftsbereiche in einem großen Unternehmen bedienen.

Eine ausführlichere Erklärung, warum kryptografische Inventarisierungen scheitern, wenn sie sich ausschließlich auf Netzwerkscans stützen, finden Sie unter „Der blinde Fleck der Kryptografie in Ihrer eigenen Infrastruktur“ . Ein kanonisches Datenmodell auf Feldebene zur Strukturierung von Inventarisierungsergebnissen finden Sie unter „Kryptografisches Inventardatenmodell für die PQC-Migration“ . Informationen zur Zusammenarbeit von CBOM und SBOM finden Sie unter „CBOM vs. SBOM: Warum die PQC-Migration beides benötigt“.

Häufig gestellte Fragen

Was ist CBOM Secure? CBOM Secure ist die Plattform von Encryption Consulting zur kryptografischen Erkennung und Inventarisierung. Sie erkennt, inventarisiert und überwacht kontinuierlich Schlüssel, Zertifikate, Algorithmen und kryptografische Bibliotheken im gesamten Anwendungsquellcode, in der Cloud und in On-Premise-Infrastrukturen. Anschließend bewertet sie jedes Asset hinsichtlich Compliance-Risiko und Quantenexposure aus einer einzigen Bereitstellung.

Was ist neu in CBOM Secure V1.1? V1.1 bietet AWS Cloud Discovery, eine CrowdStrike Falcon-Integration für die Host-Inventarisierung, einen interaktiven Quellcode-Visualisierer, benutzerdefiniertes kryptografisches Material-Tagging, ein PQC-Multi-Chart, ein KI-Service-Modul für Konformitätsabfragen in natürlicher Sprache, die Integration des Model Context Protocol, eine vollständige In-App-Dokumentation und einen Docker Compose-Produktionsbereitstellungspfad mit Nginx.

Unterstützt CBOM Secure jetzt die AWS-Erkennung? Ja. Ab Version 1.1 scannt der CBOM Discovery Manager AWS-Cloud-Umgebungen direkt, zusätzlich zur bestehenden Unterstützung für Azure, GCP, HashiCorp Vault, HSMs und lokale Infrastrukturen. Die Ergebnisse werden im Asset-Inventar der Plattform validiert.

Kann CBOM Secure in einer abgeschotteten Umgebung (Air-Gap) ausgeführt werden? Ja. Das KI-Servicemodul kann Dokumentationen herunterladen und indizieren, um vollständige Offline-Unterstützung zu gewährleisten. Daher funktioniert es auch in abgeschotteten und eingeschränkten Netzwerken, ohne den Perimeter zu verlassen. Die gesamte Plattform lässt sich über Docker Compose in Cloud-, On-Premises- oder abgeschotteten Umgebungen bereitstellen.

Worin unterscheidet sich CBOM Secure von einer manuellen, tabellenkalkulationsbasierten Kryptoinventur? Eine manuelle Inventarisierung ist eine Momentaufnahme, die mit dem Wechsel von Zertifikaten und Codeänderungen schnell veraltet. CBOM Secure hingegen erkennt und überwacht kryptografische Assets kontinuierlich, modelliert die Beziehungen zwischen Schlüsseln, Zertifikaten und den Diensten, die diese nutzen, und bewertet Risiken automatisch. Daher benötigen Compliance-Audits, die auf dieser Lösung basieren, 70 bis 80 Prozent weniger Zeit als eine manuelle Rekonstruktion.

Referenzen

• NIST, Standardisierung der Post-Quanten-Kryptographie: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), csrc.nist.gov
• OWASP CycloneDX, Spezifikation für eine kryptografische Stückliste (CBOM), cyclonedx.org
• Verschlüsselungsberatung, CBOM Secure-Produktseite, encryptionconsulting.com/cryptographic-discovery-inventory/