Manager
IBM Quantum Safe Cryptography Manager
Een centrale inventaris van cryptografische objecten, gekoppeld aan de applicaties en infrastructuur die ervan afhankelijk zijn, met risico- en compliancestatus in één overzicht.
Lees meer
Technologie
IBM Quantum Safe-technologie
Crypto-agility begint met inzicht. Wij werken met het Quantum Safe-portfolio van IBM om te ontdekken waar cryptografie zit, het risico te beoordelen en over te stappen op post-quantumalgoritmen zonder te breken wat vandaag werkt.
Het portfolio
Drie tools, één crypto-agile fundament
Elke tool dekt een andere laag: de inventaris van de hele organisatie, de broncode van applicaties en het netwerkverkeer tussen clients en servers.
QSE
IBM Quantum Safe Explorer
Scant de broncode van applicaties op cryptografische artefacten, kwetsbaarheden en anti-patronen voor crypto-agility, en stelt een Cryptography Bill of Materials op.
Lees meerProxy
IBM Quantum Safe Proxy
Een adaptieve proxy waarmee bestaande en post-quantum-ready clients en servers met elkaar kunnen communiceren, zonder dat de applicatiecode hoeft te veranderen.
Lees meer
Inventaris & status
IBM Quantum Safe Cryptography Manager
Cryptography Manager bouwt een centrale inventaris op van cryptografische objecten en hun metadata: type, subtype, locatie en meer. Het brengt de afhankelijkheden in kaart tussen logische assets zoals applicaties, software en databases, en fysieke assets zoals servers, opslag en netwerkapparatuur.
Op basis van die inventaris evalueert Cryptography Manager uw cryptografische status, beoordeelt het risico's en toetst het uw compliancestatus aan wereldwijde standaarden zoals NIST, AVG en PCI-DSS.
Opent de registratiepagina van IBM. Wij helpen u graag bij het opzetten van de trial en het duiden van de resultaten.
Belangrijkste functies
- Detectie van sleutels, certificaten, secrets, algoritmen en publieke SSH-sleutels in on-premises- en cloudomgevingen
- Opsporing van onbekende of schaduwcryptografie, met inzicht in eigenaarschap, gebruik en afhankelijkheden
- Integraties met Nmap, Kubernetes, Qualys, Jira en ServiceNow, plus import van bevindingen uit Quantum Safe Explorer
- Beleidsengine met compliancetags en control-ID's, beoordeling van PQC-gereedheid en auditklare rapportage
- Lifecyclebeheer van sleutels en certificaten: uitgifte, rotatie, vernieuwing en intrekking, met geautomatiseerde vernieuwingen
- Centraal sleutelbeheer voor transparante databaseversleuteling
Broncode
IBM Quantum Safe Explorer
QSE ontdekt cryptografische artefacten, kwetsbaarheden en anti-patronen voor crypto-agility in broncode, en gebruikt die inzichten om code-aanpassingen te sturen.
Scans zijn geautomatiseerd en geïntegreerd in de CI/CD-buildpipeline van de applicatie, zodat ze met vrijwel geen handmatige inspanning onderdeel worden van de vaste DevSecOps-routines. Voor elke gescande repository genereert QSE een Cryptography Bill of Materials (CBOM).
Belangrijkste functies
- CBOM-output op basis van de CycloneDX 1.6-standaard, met algoritmen, protocollen, certificaten en bibliotheken
- API-detectie die precies aanwijst waar cryptografische functies worden gebruikt in grote codebases
- Parameter tracing die hard-gecodeerde sleutels, zwakke algoritmen en onjuist API-gebruik op regelniveau zichtbaar maakt
- Portfolio View-dashboard met bevindingen gegroepeerd op ernst, over applicaties en bedrijfsonderdelen heen
- Compliancecontroles die de quantumveilige en FIPS 140-3-status van ondersteunde assets rapporteren
Netwerk & verkeer
IBM Quantum Safe Proxy
Quantum Safe Proxy is een adaptieve proxy en een testomgeving voor prestaties. Het ondersteunt zowel bestaande als post-quantum-ready clients en servers, en maakt zo achterwaartse compatibiliteit en interoperabiliteit mogelijk zonder dat de applicatiecode hoeft te veranderen.
Daardoor kunt u verkeer beschermen tegen "Harvest Now, Decrypt Later" terwijl applicaties nog worden gemigreerd.
Belangrijkste functies
- Quantumveilige bescherming voor applicaties en endpoints zonder codewijzigingen
- Interoperabiliteit tussen bestaande en post-quantum-ready systemen tijdens de migratie
- Centrale controle over TLS-protocollen en -beleid
- Testomgeving om de impact van post-quantumalgoritmen op de prestaties te meten
Gebouwd op standaarden
IBM schreef mee aan de nieuwe standaarden
3
Door NIST goedgekeurde PQC-algoritmen, mede ontwikkeld door IBM
- ML-KEM
- ML-DSA
- SLH-DSA
4
Door IBM ondersteunde handtekeningschema's in evaluatie bij NIST
- SQIsign
- UOV
- MAYO
- FAEST
Bron: NIST, augustus 2024
Van tool naar resultaat
Hoe de tools aansluiten op onze diensten
Tools maken u niet vanzelf quantumveilig. Wij zetten ze in binnen een gestructureerde aanpak.
01
Discovery & Inventory
Cryptography Manager en Quantum Safe Explorer bouwen de cryptografische inventaris en CBOM op waarop elke migratiebeslissing is gebaseerd.
Dienst Discovery & Inventory02
Migration
Quantum Safe Proxy beschermt het verkeer en slaat een brug tussen bestaande en post-quantumsystemen, terwijl applicaties stap voor stap worden gemigreerd.
Dienst Migration03
Continuous Crypto-Agility
Cryptography Manager houdt de inventaris, het beleid en de lifecycle van sleutels en certificaten onder controle, ook lang na de eerste migratie.
Dienst Continuous Crypto-AgilityLeveranciersbewust, niet leveranciersgebonden
Wij zijn gespecialiseerd in IBM Quantum Safe en kennen ook de alternatieve tooling op de markt, zodat onze aanbevelingen uitgaan van uw omgeving en niet van een productlijst.
- Keyfactor / AgileSec
- SandboxAQ AQtive Guard
- Fortanix
- AppViewX
- QuSecure
- Palo Alto / CyberArk-certificaatbeheer