Wat is er nieuw in CBOM Secure V1.1? 

Key Takeaways

• CBOM Secure V1.1 voegt AWS-clouddetectie toe aan de bestaande ondersteuning voor Azure, GCP, HashiCorp Vault, HSM en on-premises omgevingen.
• Een nieuwe CrowdStrike Falcon-integratie importeert automatisch hostgegevens, inclusief deduplicatie en RTR-gebaseerde scanning.
• Een interactieve visualisatietool voor broncode brengt het gebruik van cryptografische API's en bibliotheekafhankelijkheden in de applicatiecode in kaart.
• Cryptografisch materiaal kan nu worden voorzien van aangepaste tags en worden doorzocht via speciale tag-API's voor filtering en groepering.
• Een nieuwe PQC-multigrafiek laat zien hoe kwantumrelevante algoritmen verdeeld zijn over de ontdekte activa, filterbaar op algoritmefamilie en risicocategorie.
• Een AI-servicemodule voegt Retrieval Augmented Generation toe aan het platform voor zoekopdrachten in natuurlijke taal tegen NIST-, FIPS-, PCI- en RFC-bronnen, inclusief een volledig offline modus voor netwerken zonder internetverbinding.
• De integratie van het Model Context Protocol (MCP) zet het CBOM om in een gestructureerde context waarover een AI-model kan redeneren.
• Alle CBOM-services zijn nu gecontaineriseerd voor implementatie met Docker Compose, waarbij Nginx als reverse proxy wordt gebruikt.

Gepubliceerd: juni 2026. Bijgewerkt: augustus 2026. Beoordeeld door het productontwikkelingsteam van Encryption Consulting.

Wat is CBOM-beveiliging?

Een cryptografie-lijst van materialen, ofwel CBOM, is een gestructureerde inventaris van alle cryptografische elementen in een omgeving: sleutels, certificaten, algoritmen en de bibliotheken die deze implementeren, samen met de manier waarop deze elementen zich tot elkaar verhouden. CBOM Secure is het platform van Encryption Consulting voor het opbouwen en onderhouden van die inventaris. Het platform detecteert, inventariseert en monitort continu cryptografie in applicatiebroncode, cloud- en on-premises infrastructuur vanuit één enkele implementatie, en beoordeelt vervolgens elk element op nalevingsrisico en kwantumrisico.

Wat de inventaris betrouwbaar maakt, is de manier waarop het platform de gevonden gegevens modelleert. In plaats van elke sleutel of elk certificaat als een geïsoleerde lijstvermelding te behandelen, bouwt CBOM Secure een relatiegrafiek op die certificaten koppelt aan hun privésleutels en traceert hoe geheimen worden gebruikt in verschillende services. De meeste bedrijven hebben helemaal geen duidelijke inventaris van hun cryptografie, en elke inventaris is slechts zo goed als de locaties die deze kan bereiken. Een platform dat uw cloud-KMS ziet, maar niet uw broncode, of uw certificaten, maar niet de hosts waarop ze zich bevinden, laat precies de hiaten achter die audits en kwantummigraties aan het licht brengen. Die volledigheid is het idee waarop CBOM Secure is gebouwd, en dat is wat versie 1.1 verder wil uitbreiden.

"De meeste cryptografische inventarissen beperken zich tot certificaten en netwerkeindpunten. Het werkelijke risico schuilt vaak dieper: in de broncode en in de relaties tussen sleutels, certificaten en de services die deze gebruiken."
-Puneet Singh, directeur van Encryption Consulting LLC

Wat is er nieuw in CBOM Secure V1.1?

Versie 1.1 draait om het vergroten van het bereik. Het platform kan nu cryptografie detecteren op een breder gebied, teams kunnen de gevonden informatie beter verkennen en organiseren, en de onderliggende structuur is versterkt zodat het platform probleemloos in productie kan worden genomen. Hieronder vindt u een overzicht van alle wijzigingen.

Meer van uw nalatenschap bereiken: nieuwe bronnen voor het vinden van informatie

De kernboodschap van deze release is bereik. Twee nieuwe ontdekkingsmethoden brengen grote delen van de onderneming in het CBOM die voorheen moeilijk te inventariseren waren.

CrowdStrike Falcon-integratie

CBOM Secure maakt nu rechtstreeks verbinding met CrowdStrike Falcon om hostinventaris te importeren. Hosts die via Falcon worden gevonden, worden automatisch gesynchroniseerd met het CBOM-hostregister en ontdubbeld, zodat teams die CrowdStrike al gebruiken inzicht krijgen in de cryptografische assets op die hosts zonder een aparte discovery-implementatie te hoeven opzetten. De integratie wordt geleverd met een paneel voor het controleren van ontdubbelingen om dubbele hostvermeldingen samen te voegen of te scheiden, filteren op bron zodat hosts die via CrowdStrike worden geïmporteerd gemakkelijk te onderscheiden zijn, en bulkhostselectie met paginering voor grote synchronisatiebewerkingen. Scans kunnen worden uitgevoerd naar de doelhost van een klant met behulp van het RTR-protocol van CrowdStrike, wat betekent dat discovery kan worden uitgevoerd met de tools die al in gebruik zijn.

AWS cloud discovery

De CBOM Discovery Manager scant nu AWS-cloudomgevingen en slaat de resultaten direct op in de assetinventaris, naast de bestaande ondersteuning voor Azure, GCP, HashiCorp Vault, HSM's en on-premises infrastructuur. Nieuwe JWT-tokenlogica beveiligt de communicatie tussen collector en cloud, en AWS-resultaten worden gevalideerd in de CMDocs- en CMDeposit-collecties van het platform. De cloudscanlogica is verbeterd om uitzonderlijke gevallen en lege resultatensets correct af te handelen, zodat een account dat weinig activiteit vertoont geen onoverzichtelijk resultaat oplevert.

Documentatie en installatiescripts voor de Discovery-sensor

Om dit alles implementeerbaar te maken, voegt V1.1 gedetailleerde documentatie toe voor Discovery Manager en sensorimplementatie, plus geautomatiseerde installatiescripts voor het inrichten van discovery- en buildservers. Het materiaal behandelt de implementatie van sensoren op afstand, builds op verschillende platformen en sensorconfiguratie op GCP, Azure en AWS.

Ontdek en organiseer wat je vindt.

Het ontdekken van cryptografie is de eerste stap. Versie 1.1 maakt de inventaris ook gemakkelijker te navigeren en te segmenteren.

Broncode-visualizer

Een nieuwe interactieve broncodevisualizer biedt teams een grafische weergave van het gebruik van cryptografische API's en bibliotheekafhankelijkheden in de applicatiecode. Het brengt verouderde algoritmen, hardgecodeerde geheimen en ingebedde referenties aan het licht voordat de code wordt uitgebracht. Door deze problemen vroegtijdig op te sporen, zijn herstelkosten ongeveer 100 keer lager dan wanneer ze na een incident worden verholpen. In plaats van bevindingen als een platte lijst te lezen, kunnen teams zien hoe de verschillende onderdelen van een applicatie met elkaar samenhangen. De component is uitgebracht met verbeterde beveiliging en een reeks gebruiksvriendelijkheidsverbeteringen gericht op leesbaarheid en navigatie.

Cryptografische materiaalmarkering

Cryptografisch materiaal (CM) documenten en deposito's ondersteunen nu aangepaste tags. Tags kunnen worden toegepast, bijgewerkt en opgevraagd via speciale tag-API's, waarbij validatie aan de MongoDB-kant wordt afgedwongen voor zowel CMDeposit- als CMDocs-records. Het praktische voordeel is filteren en groeperen: activa kunnen worden georganiseerd volgens elk schema dat past bij de werkwijze van een team, en vervolgens worden gefilterd op tag.

Post-kwantumcryptografie multi-grafiek

Het dashboard is uitgebreid met een nieuwe PQC-grafiek die visualiseert hoe kwantumrelevante algoritmen verdeeld zijn over de gevonden assets. Het ondersteunt filtering op algoritmefamilie en risicocategorie, waardoor migratieplanners een duidelijker beeld krijgen van waar kwetsbare cryptografie geconcentreerd is en hoe een transitie verloopt.

Nieuw op het platform

Drie toevoegingen completeren de release op het gebied van ondersteuning, documentatie en implementatie.

AI-servicemodule

Versie 1.1 introduceert een nieuwe AI-servicemodule die Retrieval Augmented Generation (RAG) naar het platform brengt. Hierdoor kunnen teams CBOM-documentatie en belangrijke compliancebronnen, waaronder NIST-, FIPS-, PCI- en RFC-standaarden, in natuurlijke taal doorzoeken. De module omvat een documentverwerkingspipeline, een LLM-query-interface en een chat-UI. Belangrijk voor beveiligingsbewuste omgevingen is dat de module documentatie kan downloaden en indexeren voor volledig offline ondersteuning. Het model werkt dus binnen geïsoleerde en beperkte netwerken zonder de perimeter te verlaten. Indien de omgeving dit toelaat, kan de module optioneel worden geconfigureerd om aanvullende informatie van internet op te halen. Het resultaat is een manier om complexe compliance-documentatie en cryptografische gegevens te raadplegen zonder het platform te verlaten.

MCP-gestuurde AI-mogelijkheden

De AI-servicemodule is de eerste stap in een bredere richting. Door het Model Context Protocol (MCP) in CBOM Secure te integreren, zet het platform zijn cryptografische inventaris, inclusief gevonden cryptomaterialen, beleidsconfiguraties, sensorgegevens en analyseregels, om in een gestructureerde context waarover AI-modellen in realtime kunnen redeneren. Deze basis vormt de fundering voor functionaliteiten zoals het opvragen van gegevens in natuurlijke taal uit de CBOM, AI-ondersteunde aanbevelingen voor herstelmaatregelen en geautomatiseerde anomaliedetectie in de cloud en bij on-premises sensoren. MCP toont deze ontdekkingsinzichten ook in het React-dashboard, dat zowel door beveiligingsengineers als auditors wordt gebruikt, waardoor het platform verschuift van passief inventarisbeheer naar actief cryptografisch risicobeheer.

Uitgebreide documentatie in de app

De volledige documentatie is nu geïntegreerd in de CBOM-webinterface en omvat het dashboard, sleutels, certificaten, cipher suites, analyses, rapporten, AI-services, gebruikersbeheer, beleidsbeheer en systeemconfiguratie. Interne links en routering zijn gecorrigeerd, waardoor de navigatie tussen secties naadloos verloopt en antwoorden direct naast de betreffende schermen worden weergegeven.

Docker-productie-implementatie met Nginx

Alle CBOM-services zijn nu gecontaineriseerd en kunnen worden geïmplementeerd via Docker Compose, waarbij Nginx fungeert als reverse proxy voor de microservices. Het resultaat is dat het even goed werkt in de cloud, on-premises en air-gapped omgevingen. Een seed-data-image vult MongoDB-indexen en de initiële configuratie bij de eerste opstart. Dedicated Docker entry points stroomlijnen het opstarten van de containers voor elke service, en de frontend Vite-build is geïntegreerd in de Docker-pipeline. Het traject van nul naar een werkende productieomgeving is daardoor veel gemakkelijker te herhalen.

Hoe ondersteunt CBOM Secure de PQC-gereedheid en de vereisten voor cryptografische inventarisatie?

Een cryptografische inventarisatie is de voorwaarde voor elk PQC-migratieplan: een organisatie kan kwetsbare algoritmen niet vervangen als ze die niet heeft gevonden. De gevolgen van het overslaan van deze stap zijn concreet. Een enkel verlopen certificaat kan een dienst platleggen met kosten van meer dan $ 300,000 per uur, en de handmatige audits waar teams nog steeds op vertrouwen, kunnen vier tot acht weken per cyclus in beslag nemen. De tijd dringt ook: een recent federaal decreet heeft de deadline voor de migratie van civiele instanties vervroegd van 2035 naar al 2030 voor sleutelvaststelling en 2031 voor digitale handtekeningen. De meeste tools op de markt bekijken certificaten of netwerkdiensten nog steeds afzonderlijk, waardoor teams drie of meer producten moeten combineren om één overzicht te krijgen. CBOM Secure is ontworpen om dit lappendeken te vervangen door één enkele inventarisatie, en de AWS- en CrowdStrike-ontdekkingsbronnen van versie 1.1 dichten twee van de meest voorkomende hiaten in dat overzicht.

Een risicoscore van 0 tot 100 signaleert zwakke algoritmen, verlopende certificaten, korte geldigheidsperioden, zelfondertekende certificaten, hergebruik van sleutels en onveilige cipherconfiguraties, zodat analisten weten wat ze moeten corrigeren zonder alles handmatig te hoeven controleren. Deze score, in combinatie met de nieuwe PQC-multigrafiek, zet een ruwe inventaris om in een geprioriteerde migratielijst.

Welke algoritme- en interoperabiliteitsaspecten biedt CBOM Secure Surface?

CBOM Secure exporteert bevindingen in het open CycloneDX-formaat, waardoor een CBOM samenwerkt met SBOM-, GRC- en supply chain-tools in plaats van een organisatie vast te zetten aan het datamodel van één enkele leverancier. Dit is belangrijk voor de interoperabiliteit, omdat de meeste bedrijven al aparte SBOM- en vulnerability management-pipelines gebruiken, en een CBOM die geen data aan deze pipelines kan doorgeven, creëert dezelfde silo's die het juist zou moeten opheffen.

Twee belangrijke kanttekeningen moeten duidelijk worden vermeld. Ten eerste is de dekking van algoritmen en bibliotheken beperkt door de gekoppelde ontdekkingsbronnen: cryptografie in een omgeving die niet is gekoppeld aan een sensor, CrowdStrike-synchronisatie of een ondersteund cloudontdekkingspad, zal niet in de inventaris verschijnen. Dit is precies de reden waarom het uitbreiden van het ontdekkingsbereik het belangrijkste doel van deze release is. Ten tweede kunnen aangepaste of propriëtaire cryptografische implementaties die niet overeenkomen met bekende bibliotheeksignaturen, handmatige beoordeling door de Source Code Visualizer en het nieuwe tagsysteem vereisen om correct te worden geclassificeerd, in plaats van automatisch te worden gedetecteerd tijdens de eerste scan.

Welke gefaseerde migratiestappen ondersteunt CBOM Secure?

1. Implementeer detectiesensoren en verbind de CrowdStrike Falcon-integratie om hosts, endpoints en bestaande EDR-beheerde assets toe te voegen aan het CBOM-hostregister.
2. De cloudomgevingen zijn geïntegreerd, inclusief het nieuwe AWS-ontdekkingspad naast Azure, GCP, HashiCorp Vault en on-premises HSM's, zodat geen enkel belangrijk infrastructuuronderdeel ongescand blijft.
3. Voer de Source Code Visualizer uit op alle applicatierepositories om verouderde algoritmen, hardgecodeerde geheimen en ingebedde inloggegevens op te sporen voordat de code in productie wordt genomen.
4. Met behulp van de Tag API's kunt u gevonden cryptografische gegevens labelen en ordenen op basis van bedrijfseenheid, omgeving of compliance-scope, zodat de inventaris kan worden gesegmenteerd op de manier waarop de organisatie daadwerkelijk werkt.
5. Bekijk de PQC-multigrafiek om prioriteit te geven aan herstelmaatregelen op basis van algoritmefamilie en risicocategorie, waarbij u zich eerst richt op de activa met het hoogste risico en de grootste blootstelling.
6. Raadpleeg de AI-servicemodule aan de hand van NIST-, FIPS-, PCI- en RFC-bronnen om de gekozen herstelmaatregelen te valideren ten opzichte van de huidige normen voordat de wijzigingen worden doorgevoerd.
7. Volg de voortgang van de herstelwerkzaamheden aan de hand van de risicoscore van 0 tot 100 en exporteer CBOM-rapporten in CycloneDX-formaat als auditbewijs voor toezichthouders en intern bestuur.

Welk test- en validatiebewijs ondersteunt versie 1.1?

De platformtoevoegingen in V1.1 zijn ontwikkeld en geoptimaliseerd voor productiegebruik in plaats van uitgebracht te worden als vroege bètaversies. De AWS cloudscanlogica is specifiek verbeterd om uitzonderlijke gevallen en lege resultatensets correct af te handelen, en de communicatie tussen collector en cloud is beveiligd met nieuwe JWT-tokenlogica in plaats van statische referenties. De CrowdStrike-integratie wordt geleverd met een paneel voor het controleren op duplicaten, zodat synchronisatieresultaten kunnen worden gecontroleerd en gecorrigeerd in plaats van blindelings te worden vertrouwd. De Source Code Visualizer heeft naast de verbeteringen in gebruiksgemak ook een speciale beveiligingsupdate ondergaan.

De operationele voordelen van deze versterking blijken uit de meetbare resultaten van CBOM Secure-implementaties: compliance-audits die voorheen handmatige reconstructie vereisten, nemen nu 70 tot 80 procent minder tijd in beslag. Elke wijziging wordt vastgelegd in een fraudebestendig spoor, waardoor toezichthouders op verzoek bewijsmateriaal kunnen overleggen. Wanneer een certificeringsinstantie wordt gecompromitteerd of een algoritme publiekelijk wordt gekraakt, daalt de tijd die nodig is om de impact te identificeren van dagen of weken naar minuten. Zo weten organisaties het aantal certificaatgerelateerde incidenten doorgaans met meer dan 90 procent te verminderen in de eerste 90 dagen.

Hoe verhoudt V1.1 zich tot V1.0?

Bekwaamheid	V1.0	V1.1
Cloudontdekking	Azure, GCP, HashiCorp Vault, HSM's, on-premises	Voegt AWS toe, met verbeterde afhandeling van uitzonderlijke gevallen en lege resultaten.
Eindpuntdetectie	Sensorgebaseerde hostdetectie	Voegt CrowdStrike Falcon-synchronisatie toe met deduplicatiecontrole en RTR-gebaseerde scanning.
Broncode-analyse	Broncode Sensor bevindingen als een platte lijst	Voegt een interactieve grafische weergave van de broncode toe.
Vermogensorganisatie	Vaste inventarisvelden	Voegt aangepaste cryptografische materiaaltagging toe via tag-API's.
PQC-migratie-inzicht	PQC-risicoscore op activaniveau	Voegt een PQC-multigrafiek toe op basis van algoritmefamilie en risicocategorie.
Compliance-onderzoek	Handmatig naslagwerk opzoeken	Voegt een AI-servicemodule (RAG) toe voor NIST-, FIPS-, PCI- en RFC-query's, die offline kan worden uitgevoerd.
AI-integratie	Geen	Voegt MCP-gestuurde gestructureerde context toe voor AI-redenering.
Deployment	Handmatige of geautomatiseerde installatie	Voegt Docker Compose plus Nginx-containerimplementatie toe voor productieomgevingen.
Documentatie	Alleen extern	Voegt volledige in-app-documentatie toe aan elke module.

Implementatiechecklist voor de adoptie van V1.1

• Controleer de huidige CBOM Secure-versie en maak een back-up van de bestaande tag- en beleidsconfiguratie voordat u de upgrade uitvoert.
• Stel AWS discovery-referenties in en valideer de nieuwe JWT-authenticatie voor de verbinding tussen collector en cloud eerst in een niet-productieomgeving.
• Verbind de CrowdStrike Falcon API en voer een eerste hostsynchronisatie uit. Doorloop vervolgens het paneel voor de controle op dubbele vermeldingen voordat u het samengevoegde register vertrouwt.
• Voorzie bestaand cryptografisch materiaal van nieuwe labels volgens de taxonomie die het team in de toekomst wil gebruiken, in plaats van ad-hoc labels toe te voegen.
• Valideer het implementatiepad van Docker Compose en Nginx in de testomgeving voordat u overschakelt naar de liveomgeving.
• Als de AI-servicemodule in een geïsoleerde omgeving werkt, controleer dan of de offline documentatie-index van de module de nalevingsbronnen bevat die het team daadwerkelijk nodig heeft.
• Bekijk de nieuwe in-app-documentatie voor elke module voordat u toegang verleent aan auditors en beveiligingsengineers.
• Voer na de upgrade de PQC-multigrafiek opnieuw uit om een ​​nieuwe basislijn voor migratieprioriteiten in te stellen.

Wat zijn de beperkingen van CBOM Secure V1.1?

Versie 1.1 is een belangrijke release die het bereik en de gebruiksvriendelijkheid aanzienlijk verbetert, maar kent wel degelijk beperkingen. De dekking is slechts zo goed als de connectiviteit: cryptografie in een omgeving die niet is geïntegreerd via een sensor, de CrowdStrike-synchronisatie of een ondersteund cloudontdekkingspad, zal niet in de inventaris verschijnen. De offline modus van de AI Service-module is beperkt tot de compliance-documenten die zijn verwerkt en geïndexeerd; de optionele internetmodus is afhankelijk van het organisatiebeleid en de netwerktoegang. De MCP-integratie wordt beschreven als een basis: het opvragen van gegevens in natuurlijke taal uit de CBOM, AI-ondersteunde aanbevelingen voor herstel en geautomatiseerde anomaliedetectie worden genoemd als mogelijkheden waarvoor de integratie de basis legt, en niet als functies die allemaal volledig in deze release zijn opgenomen. Aangepaste of propriëtaire cryptografische implementaties moeten mogelijk nog steeds handmatig worden beoordeeld via de Source Code Visualizer en het tagsysteem, in plaats van automatisch te worden geclassificeerd bij de eerste scan.

Wat zou Encryption Consulting aanbevelen?

Als een organisatie al gebruikmaakt van CBOM Secure, upgrade dan naar versie 1.1 en geef prioriteit aan het verbinden van AWS en CrowdStrike Falcon. Deze twee bronnen dichten doorgaans de grootste lacunes in het inzicht, omdat ze in één synchronisatie een volledig cloudaccount en een complete EDR-beheerde vloot omvatten, in plaats van dat elk afzonderlijk apparaat moet worden toegevoegd. Voer vervolgens de Source Code Visualizer uit op de applicatierepositories met het hoogste risico en laat de PQC-multigrafiek de prioriteit voor herstel bepalen in plaats van de inventaris alfabetisch af te werken.

Als een organisatie nog geen cryptografische inventaris heeft, is deze release een goed startpunt. Een lappendeken van certificaatscanners en netwerktools zal de hiaten in broncode, host en cloud blijven missen die V1.1 juist probeert te dichten. Bovendien laten de huidige deadlines voor kwantummigratie geen ruimte voor een inventarisatieproject van meerdere jaren voordat de herstelwerkzaamheden kunnen beginnen. Encryption Consulting is ISO/IEC 27001:2022 en SOC 2 gecertificeerd, en CBOM Secure sluit direct aan op onze PQC Advisory- roadmap met negen fasen, CertSecure Manager voor het herstellen van de certificaatlevenscyclus en HSM-as-a-Service voor sleutelbeheer zodra zwakke sleutels zijn geïdentificeerd. Om V1.1 in uw omgeving te zien, kunt u een demo aanvragen of contact opnemen met [email protected] om V1.1 te bekijken.

Conclusie

De rode draad van V1.1 is de dekking waarop een organisatie kan inspelen. CrowdStrike en AWS Discovery brengen meer van de werkelijke omgeving in de CBOM; tagging en de Source Code Visualizer maken een grotere inventaris overzichtelijker; de PQC-grafiek zet ontdekking om in inzichten voor migratie; en de toevoegingen van Docker, documentatie en AI maken het platform eenvoudiger op te zetten en te beheren. CBOM Secure is gebouwd voor de kwantumtransitie en volgt de blootstelling aan kwetsbare algoritmen en de implementatie van kwantumveilige alternatieven in de gehele omgeving. Bevindingen worden geëxporteerd in het open CycloneDX-formaat en één implementatie kan meerdere bedrijfsonderdelen binnen een grote onderneming bedienen.

Voor een bredere uitleg over waarom cryptografische inventarissen falen wanneer ze alleen op netwerkscanning gebaseerd zijn, zie De cryptografische blinde vlek in uw eigen infrastructuur . Voor een canoniek datamodel op veldniveau om inventarisbevindingen te structureren, zie Cryptografisch inventarisdatamodel voor PQC-migratie . Voor meer informatie over hoe een CBOM en een SBOM samenwerken, zie CBOM versus SBOM: Waarom PQC-migratie beide nodig heeft.

Veelgestelde Vragen / FAQ

Wat is CBOM Secure? CBOM Secure is het platform van Encryption Consulting voor het ontdekken en inventariseren van cryptografische gegevens. Het detecteert, inventariseert en bewaakt continu sleutels, certificaten, algoritmen en cryptografische bibliotheken in de broncode van applicaties, de cloud en on-premises infrastructuur. Vervolgens beoordeelt het elk onderdeel op nalevingsrisico en kwantumrisico vanuit één enkele implementatie.

Wat is er nieuw in CBOM Secure V1.1? V1.1 voegt AWS cloud discovery toe, een CrowdStrike Falcon-integratie voor hostinventarisatie, een interactieve broncodevisualizer, aangepaste tagging van cryptografisch materiaal, een PQC-multigrafiek, een AI-servicemodule voor compliance-query's in natuurlijke taal, Model Context Protocol-integratie, volledige in-app-documentatie en een Docker Compose-implementatiepad voor productieomgevingen met Nginx.

Ondersteunt CBOM Secure nu AWS-detectie? Ja. Vanaf versie 1.1 scant de CBOM Discovery Manager rechtstreeks AWS-cloudomgevingen, naast de bestaande ondersteuning voor Azure, GCP, HashiCorp Vault, HSM's en on-premises infrastructuur. De resultaten worden gevalideerd en opgenomen in de assetinventaris van het platform.

Kan CBOM Secure in een air-gapped omgeving draaien? Ja. De AI Service-module kan documentatie downloaden en indexeren voor volledig offline ondersteuning, waardoor het werkt binnen air-gapped en beveiligde netwerken zonder de perimeter te hoeven verlaten. Het gehele platform kan via Docker Compose worden geïmplementeerd in de cloud, on-premises of air-gapped omgevingen.

Waarin verschilt CBOM Secure van een handmatige, op spreadsheets gebaseerde crypto-inventarisatie? Een handmatige inventarisatie is een momentopname die verouderd raakt naarmate certificaten worden geroteerd en code verandert. CBOM Secure detecteert en bewaakt continu cryptografische activa, modelleert de relaties tussen sleutels, certificaten en de services die deze gebruiken, en beoordeelt automatisch risico's. Hierdoor nemen compliance-audits die erop gebaseerd zijn 70 tot 80 procent minder tijd in beslag dan handmatige reconstructie.

Referenties

• NIST, Standaardisatie van post-kwantumcryptografie: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), csrc.nist.gov
• OWASP CycloneDX, Cryptography Bill of Materials (CBOM) specificatie, cyclonedx.org
• Encryptieconsulting, CBOM Secure productpagina, encryptionconsulting.com/cryptographic-discovery-inventory/