Meldefristen nach CRA, NIS2 (Deutschland) und DSGVO – überwacht, sobald Sie Kenntnis erlangen.
Der BitHive Reporting Desk prüft Ihre SBOMs auf aktiv ausgenutzte Schwachstellen, überwacht die Frist jeder für Sie geltenden Meldepflicht, alarmiert Ihr Team und bereitet den Text jeder Meldung vor. Die Meldungen übermitteln Sie selbst.
Module ab 39 € pro Monat. Zahlungsmittel bei der Bestellung hinterlegen, Erinnerung spätestens sieben Tage vor der ersten Belastung, online kündbar. Nur für Unternehmen. Alle Preise zzgl. USt.
- Frühwarnung
- 24 h
- Meldung
- 72 h
- Abschlussbericht
- 14 Tage nach Abhilfe
Module
Auf einen Blick
- Stündliche Prüfung auf aktiv ausgenutzte Schwachstellen (CISA KEV, ENISA EUVD), abgeglichen über OSV-Advisory-Daten mit npm-, PyPI-, Maven-, Go- und NuGet-Komponenten
- Alarme per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook, mit Eskalation an Ihre benannte Vertretung
- Gehostet in Deutschland
Überwachung, Eskalation und Nachweis – auf Basis Ihrer eigenen SBOMs.
Zwei Quellen für ausgenutzte Schwachstellen, abgeglichen mit Ihren Komponenten
Stündlich wird jede überwachte Release auf aktiv ausgenutzte Schwachstellen aus CISA KEV und ENISA EUVD geprüft, abgeglichen über die Advisory-Daten von OSV mit ihren npm-, PyPI-, Maven-, Go- und NuGet-Komponenten. Bis zu 25 überwachte Releases pro Produkt.
Alarme, die auch eine zweite Person erreichen
Alarme gehen per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook; hat zwei Stunden nach Fristbeginn niemand den Fall geöffnet oder bestätigt, wird zusätzlich Ihre benannte Vertretung alarmiert.
Der Nachweis, wann Sie davon erfahren haben
Jeder Fall enthält die laufenden Fristen nach Artikel 14 und ein fortlaufendes, nur ergänzbares Protokoll darüber, wer wann was wusste. Uploads, Fallakten und Nachweisprotokoll lassen sich jederzeit als Dateien herunterladen.
Von der SBOM zum Meldungsentwurf in drei Schritten.
SBOMs hochladen.
CycloneDX oder SPDX im JSON-Format, über die Weboberfläche oder die API.
Alarm mit laufender Frist erhalten.
Ein Treffer eröffnet einen Fall; seine Fristen nach Artikel 14 werden ab dem Zeitpunkt der Kenntniserlangung berechnet und in UTC angezeigt.
Meldetext übernehmen.
Meldungsentwürfe mit den Feldern und Feldlängen der einheitlichen Meldeplattform, jedes Feld einzeln kopierbar. Die Meldung übermitteln Sie selbst an die ENISA; Zeitpunkt und Referenz der Übermittlung werden festgehalten.
Ein Fall im Reporting Desk
Tarife nach Anzahl der Produkte.
CRA Starter 149 €, Team 449 €, Business 990 € pro Monat, für 3, 10 oder 25 Produkte. Bei jährlicher Abrechnung: 12 Monate zum Preis von 10. Enterprise nach Angebot, ab 12.000 € im Jahr.
Nur für Unternehmen. Alle Preise zzgl. USt.
Vertrauen
Anwendung und Kundendaten werden in Deutschland gehostet (Hetzner). Wir arbeiten mit den SBOMs, die Sie hochladen; Ihren Quellcode sehen wir nie.
Sicherheit und UnterauftragsverarbeiterIhre ersten dreißig Minuten
Anmelden, Alarmempfänger und Vertretung benennen, Produkt anlegen, SBOM hochladen.