SwarmPeek / Funktionen im DetailFeatures in detail
Funktionen im DetailFeatures in detail
Alles, was SwarmPeek für den Lebenszyklus Ihrer Firmware und Geräte bietet – und was Ihnen das jeweils bringt.Everything SwarmPeek offers for the lifecycle of your firmware and devices – and what each part gives you.
GeräteverwaltungDevice management
Sie wissen jederzeit, welche Geräte im Feld sind und in welchem Zustand.You always know which devices are in the field and in what state.
Gerätetypen und StammdatenDevice types and master data
Je Gerätetyp werden Plattform, Hardware-Revisionen, Update-Mechanismus, Versionsschema und Supportzeitraum festgelegt. Geräte tragen Stammdaten und Tags und lassen sich filtern.For each device type you define the platform, hardware revisions, update mechanism, version scheme and support period. Devices carry master data and tags and can be filtered.
Historie, Sperren, AußerbetriebnahmeHistory, blocking, decommissioning
Jede Änderung steht in der Geräte-Historie. Auffällige Geräte lassen sich sperren, ausgediente außer Betrieb nehmen. Bestehende Bestände kommen per CSV-Import in die Plattform.Every change is recorded in the device history. Suspicious devices can be blocked, retired ones decommissioned. Existing fleets enter the platform by CSV import.
Eigenes GeräteprotokollDedicated device protocol
Geräte melden sich mit Enrollment an, senden Statusmeldungen und Sicherheitsereignisse und beziehen Updates. Image-Downloads lassen sich nach einem Abbruch wieder aufnehmen; eine Ratenbegrenzung schützt die Schnittstelle.Devices enroll, send status reports and security events and fetch updates. Image downloads can resume after an interruption; rate limiting protects the interface.
Zustand, Logs, Einstellungen, DateienState, logs, settings, files
Sie sehen, wie es Ihren Geräten geht, und steuern sie aus der Ferne – nachvollziehbar und mit Kontrolle.You see how your devices are doing and control them remotely – traceably and under control.
ZustandsgrößenState values
Je Gerätetyp legen die Administratoren bis zu 16 Zustandsgrößen fest. Gemeldete Werte werden geprüft; der letzte Wert steht auf der Geräteseite.For each device type administrators define up to 16 state values. Reported values are validated; the latest value appears on the device page.
Logs und AbsturzberichteLogs and crash reports
Das Gerät lädt Logs und Absturzberichte hoch, oder die Plattform fordert sie bei Bedarf an. Der Zugriff hat eine eigene Berechtigung, die Aufbewahrung eine feste Frist.The device uploads logs and crash reports, or the platform requests them when needed. Access has its own permission and retention has a fixed period.
EinstellungenSettings
Einstellungen mit Wertebereich und Standardwert je Gerätetyp und Gerät. Jede Änderung erhöht die Konfigurationsversion, das Gerät bestätigt sie, und die Geräteseite zeigt Soll und Ist. Kritische Einstellungen werden erst nach Freigabe durch eine zweite Person wirksam.Settings with value range and default per device type and device. Every change raises the configuration version, the device confirms it and the device page shows target and actual. Critical settings take effect only after approval by a second person.
Dateien für GeräteFiles for devices
Zertifikate, Kalibrier- oder Konfigurationsdaten werden als unveränderliche Versionen bereitgestellt. Das Gerät lädt sie fortsetzbar, prüft Größe und Prüfsumme und bestätigt. Für Dateiarten mit Signaturpflicht gilt: Signatur prüfen, Zuweisung nur mit Freigabe durch eine zweite Person.Certificates, calibration or configuration data are provided as immutable versions. The device fetches them with resume, checks size and checksum and confirms. For file kinds that require a signature, the signature is verified and assignment needs approval by a second person.
Software-Stücklisten (SBOM)Software bills of materials (SBOM)
Sie wissen, woraus jede Firmware besteht – belegbar und ohne Handarbeit.You know what every firmware consists of – provably and without manual work.
Signierter Release-ImportSigned release import
Releases kommen mit Image, Prüfsumme, Signatur aus der CI und einer SBOM je Softwareteil, einzeln oder als Bundle. Die Signatur wird gegen hinterlegte Vertrauensanker geprüft, das Image gegen die signierte Prüfsumme. Releases sind danach unveränderlich.Releases arrive with image, checksum, a signature from your CI and an SBOM per software component, individually or as a bundle. The signature is verified against stored trust anchors, the image against the signed checksum. Releases are immutable afterwards.
StandardformateStandard formats
SBOMs in CycloneDX und SPDX werden gegen die Anforderungen der BSI TR-03183-2 geprüft, Hinweise erscheinen direkt an der SBOM.SBOMs in CycloneDX and SPDX are checked against the requirements of BSI TR-03183-2; findings appear directly at the SBOM.
Abgleich und VergleichMatching and comparison
Der Soll/Ist-Abgleich per Version und Build-Hash zeigt, was wirklich auf dem Gerät läuft. Unterschiede zwischen zwei Ständen sind mit einem Klick sichtbar; SBOM und VEX lassen sich exportieren.The target/actual comparison by version and build hash shows what is really running on a device. Differences between two versions are visible at one click; SBOM and VEX can be exported.
Schwachstellen prüfen und bewertenScanning and assessing vulnerabilities
Sie sehen, welche Geräte von bekannten Lücken betroffen sind und was zuerst zu tun ist.You see which devices are affected by known vulnerabilities and what to do first.
Laufender AbgleichContinuous matching
Die SBOMs der Geräte im Feld werden laufend mit Schwachstellendatenbanken (OSV, NVD) sowie CISA KEV und EPSS abgeglichen. Für jedes betroffene Gerät entsteht ein Befund.The SBOMs of devices in the field are continuously matched against vulnerability databases (OSV, NVD) as well as CISA KEV and EPSS. Every affected device gets a finding.
Bewertung mit VEXAssessment with VEX
Das Security-Team bewertet eine Schwachstelle einmal für Gerätetyp, Komponente und Version; die Aussage gilt für alle Geräte dieser Kombination. Risikostatus und Begründung sind nachvollziehbar.The security team assesses a vulnerability once for device type, component and version; the statement applies to all devices of that combination. Risk status and reasoning are traceable.
Benachrichtigung und MonitoringNotification and monitoring
Das zuständige Team wird benachrichtigt; bei bekannter Ausnutzung oder sehr hohem Schweregrad als Alarm. Eigene Schwachstellen, etwa in Eigenentwicklungen, lassen sich selbst erfassen und werden sofort mit allen Geräten abgeglichen.The responsible team is notified; as an alarm for known exploitation or very high severity. Your own vulnerabilities, for example in in-house components, can be recorded and are matched against all devices immediately.
Statistik und BerichteStatistics and reports
Sie belegen Entscheidern und Kunden, wie es um die Flotte steht.You show decision makers and customers where the fleet stands.
KennzahlenMetrics
Firmware-Verteilung, Komponentensicht, Zeitreihen und die Zeit bis zur Behebung zeigen, ob sich die Lage verbessert.Firmware distribution, component view, time series and time to remediation show whether the situation is improving.
VersionsaktualitätVersion currency
Sie sehen, welche Versionen veraltet sind und welche das Ende ihrer Unterstützung erreichen.You see which versions are outdated and which are reaching the end of their support.
Export und VersandExport and delivery
Export als CSV, XLSX und PDF. Mandantenberichte lassen sich per E-Mail versenden.Export as CSV, XLSX and PDF. Tenant reports can be sent by email.
Funktionen für den Cyber Resilience ActFunctions for the Cyber Resilience Act
Der CRA verlangt Schwachstellenmanagement über den gesamten Supportzeitraum. SwarmPeek bildet die wiederkehrenden Aufgaben ab, damit sie nicht in Tabellen und Postfächern untergehen. Die Fristen finden Sie auf der Startseite.The CRA requires vulnerability management throughout the entire support period. SwarmPeek covers the recurring tasks so they do not get lost in spreadsheets and inboxes. You can find the deadlines on the home page.
Meldefristen im BlickReporting deadlines in view
Wird eine Schwachstelle als aktiv ausgenutzt bekannt und sind Geräte betroffen, öffnet SwarmPeek automatisch eine Meldung. Ein Sicherheitsvorfall wird von Hand angelegt. Die Fristen laufen mit, Erinnerungen kommen rechtzeitig, die Meldungsinhalte sind vorbereitet.When a vulnerability becomes known as actively exploited and devices are affected, SwarmPeek opens a report automatically. A security incident is created manually. The deadlines are tracked, reminders arrive in time and the report contents are prepared.
SupportzeitraumSupport period
Der Supportzeitraum je Produkt wird geführt und warnt, bevor er endet.The support period of each product is tracked and a warning is raised before it ends.
SBOM und NachweiseSBOM and evidence
SBOM-Dokumentation und Nachweis, wie Schwachstellen behandelt wurden, stehen auf Knopfdruck bereit.SBOM documentation and proof of how vulnerabilities were handled are available at the push of a button.
SicherheitshinweiseSecurity advisories
Sicherheitshinweise für Ihre Kunden mit Export im CSAF-Format.Security advisories for your customers, with export in CSAF format.
SicherheitsupdatesSecurity updates
Sicherheitsupdates lassen sich unabhängig vom Vertrag des Kunden bereitstellen.Security updates can be provided regardless of the customer's contract.
Betrieb und SicherheitOperations and security
Mehrere Mandanten, klare Zuständigkeiten und lückenlose Protokolle.Multiple tenants, clear responsibilities and gapless logs.
Mandanten und BerechtigungenTenants and permissions
Mandanten trennen Geräte und Daten. Benutzer gehören Gruppen an, Gruppen haben Rollen, global oder je Mandant. Details auf der Seite Rollen.Tenants separate devices and data. Users belong to groups, groups have roles, globally or per tenant. See the Roles page for details.
Sichere AnmeldungSecure sign-in
Anmeldung per Passwort oder API-Token, optional mit Zwei-Faktor-Anmeldung (Authenticator-App, Wiederherstellungscodes). Nach mehreren Fehlversuchen wird das Konto vorübergehend gesperrt.Sign-in by password or API token, optionally with two-factor authentication (authenticator app, recovery codes). After several failed attempts the account is temporarily locked.
Revisionssicheres Audit-LogTamper-proof audit log
Änderungen an Benutzern, Rollen, Geräten und Rollouts werden protokolliert – für interne Revision und Nachweise.Changes to users, roles, devices and rollouts are logged – for internal audit and evidence.
Deutsch, Englisch und APIGerman, English and API
Die Oberfläche gibt es auf Deutsch und Englisch. Alles ist auch per REST-API erreichbar, mit interaktiver Dokumentation, zum Beispiel für die Anbindung an Ihre CI.The interface is available in German and English. Everything is also reachable through the REST API, with interactive documentation, for example to connect your CI.
Client für ZephyrClient for Zephyr
Referenz-ClientReference client
Ein Referenz-Client für Zephyr-Geräte bringt das Geräteprotokoll mit und erleichtert die Anbindung Ihrer Geräte an SwarmPeek.A reference client for Zephyr devices implements the device protocol and makes it easy to connect your devices to SwarmPeek.