Sie haben sich entschieden, Ihre Open-Source-Lieferkette professionell absichern zu lassen. Hier erfahren Sie, was wir von Ihnen brauchen, wie der Prozess abläuft und was Sie wann erhalten.
Zwei Dinge:
Mehr nicht. Wir brauchen keinen Zugriff auf Ihre Systeme, Ihr Netzwerk oder Ihre internen Daten. Open-Source-Projekte existieren außerhalb Ihrer Infrastruktur - dort arbeiten wir.
Im einfachsten Fall senden Sie uns Ihre SBOM einmalig zu. Empfohlen ist allerdings eine API-Integration, über die Ihre aktuelle SBOM kontinuierlich übermittelt wird. Das ist optional, stellt aber sicher, dass wir immer die tatsächliche und aktuelle Lieferkette überwachen - nicht den Stand von vor drei Monaten.
Die Überwachung beginnt sofort. Wie schnell die vollständige Abdeckung steht, hängt davon ab, ob die Projekte in Ihrer SBOM bereits in unserem System sind:
Es gibt keine 30-Tage-Ramp-up-Phase. Die Abdeckung beginnt sofort.
Erste Analyse und Risikoübersicht: Welche Projekte sind bekannt, welche kritisch, wo gibt es offene Schwachstellen oder bekannte Risiken.
Vollständige Risikobewertung aller Komponenten, priorisiert nach Kritikalität. Erste Compliance-Dokumente für Ihre Unterlagen. Beginn der aktiven Arbeit an kritischen Schwachstellen.
Kontinuierliche Überwachung aller Komponenten in Ihrer SBOM. Bei Sicherheitsvorfällen erhalten Sie sofortige Benachrichtigungen mit Risikobewertung und Handlungsempfehlung. Dazu kommen regelmäßige Zusammenfassungen mit Statusübersicht, behobenen Schwachstellen und offenen Punkten.
OTTRIA übernimmt alles, was in der Open-Source-Welt passiert: Überwachung, Analyse, Bewertung, Fixes, Dokumentation. Ihre Aufgaben:
Die Entscheidung und das Deployment bleiben bei Ihnen - das ist regulatorisch auch nicht anders möglich (Art. 5 Abs. 2 DORA, Paragraph 38 NIS2UmsuCG).
Sie möchten wissen, wie OTTRIA Ihre SBOM absichern kann? Fordern Sie ein unverbindliches Erstgespräch an - Kontakt aufnehmen.