Industrie
Maschinen- und Anlagenbau
Steuerungen, HMIs und Firmware für Jahrzehnte im Feld – Advisories, die Betreiber wirklich erreichen.
0%
weniger manuelle Kundenanfragen
0 Min
vom Fix bis zum signierten Advisory
0
Länder automatisch erreicht
Die Herausforderung
Hunderte Firmware-Stände, Kunden in 40 Ländern und Sicherheitshinweise, die bisher als PDF per E-Mail verschickt wurden. Betreiber konnten nicht automatisiert prüfen, ob ihre Anlagen betroffen sind.
Die Lösung mit Secvisory
Mit Secvisory entsteht der Produktkatalog direkt aus den CSAF-product_trees. Betreiber abonnieren ihre Produktlinien und gleichen die maschinenlesbaren Advisories automatisch mit ihrem Asset-Inventar ab.
Vom PDF zum maschinenlesbaren Advisory
Industrielle Komponenten laufen oft 15 Jahre und länger. Wer Schwachstellen nur als PDF kommuniziert, zwingt Betreiber zu manueller Arbeit – und riskiert, dass kritische Hinweise untergehen.
So funktioniert es
- Import bestehender Advisories als JSON oder ZIP
- Versionsbereiche für Firmware-Stände im Katalog pflegen
- Abonnements pro Produktlinie für Betreiber und Integratoren
- ROLIE-Feeds, die von Asset-Management-Tools direkt gelesen werden
Betreiber erfahren innerhalb von Minuten, ob ihre Anlagen betroffen sind – nicht nach Wochen.
„Unsere Kunden erfahren jetzt in Minuten, ob ihre Anlagen betroffen sind – vorher waren es Wochen.“
Head of Product Security, Automatisierungstechnik (Beispiel)
