SwarmPeek / Bekannte Lücken schließen – auf jedem Gerät.Close known vulnerabilities – on every device.
Bekannte Lücken schließen – auf jedem Gerät.Close known vulnerabilities – on every device.
Unbekannte Lücken lassen sich nicht ausschließen. Worauf es ankommt, ist, bekannte zu schließen. SwarmPeek bringt den neuen Stand kontrolliert auf die Geräte: von zwei Personen freigegeben, kryptografisch gesichert und in Schritten.Unknown vulnerabilities can never be ruled out. What matters is closing the known ones. SwarmPeek brings the new version to your devices in a controlled way: approved by two people, cryptographically protected and in steps.
Vom Release zum aktualisierten GerätFrom release to updated device
So läuft ein Rollout ab.This is how a rollout works.
Stand erkennenSee where you stand
Der Soll/Ist-Abgleich nach Version und Build-Hash zeigt, welche Geräte den aktuellen Stand haben und wo er noch fehlt.The target/actual comparison by version and build hash shows which devices have the current version and where it is still missing.
Rollout anlegenCreate a rollout
Release, Mandant und Ziel wählen, zum Beispiel nach Tags, Hardware-Revision, Standort, Firmware-Version oder einzelnen Geräten. Dazu Wellen in Prozent, die Fehlerquote für den automatischen Halt und ein Update-Fenster.Choose release, tenant and target, for example by tags, hardware revision, location, firmware version or individual devices. Add waves in percent, the failure rate for the automatic halt and an update window.
Eignung prüfenCheck suitability
Die Plattform zeigt, welche Geräte geeignet sind und welche mit welchem Grund ausgeschlossen werden. Angeboten wird einem Gerät nur, was zu ihm passt: Hardware-Revision, Mindestversion, Bootloader und Anti-Rollback-Zähler.The platform shows which devices are suitable and which are excluded and why. A device is only offered what fits it: hardware revision, minimum version, bootloader and anti-rollback counter.
FreigebenApprove
Eine zweite Person gibt den Rollout frei. Erst danach kann er gestartet werden.A second person approves the rollout. Only then can it be started.
Welle für Welle ausrollenRoll out wave by wave
Die nächste Welle startet, nachdem die Plattform die Fehlerquote geprüft hat. Überschreitet sie die Grenze, hält der Rollout selbst an; er lässt sich auch jederzeit von Hand stoppen.The next wave starts after the platform has checked the failure rate. If it exceeds the limit, the rollout halts by itself; it can also be stopped manually at any time.
Ergebnis bestätigenConfirm the result
Das Gerät bestätigt das Update und die Plattform prüft die Bestätigung. Im Fehlerfall folgt ein Rollback. Nach dem Update gilt die SBOM der neuen Version.The device confirms the update and the platform verifies the confirmation. On failure a rollback follows. After the update, the SBOM of the new version applies.
Betreiber können ein Update auf der Geräteseite aufschieben (höchstens 30 Tage), ablehnen oder automatische Updates abschalten; bei Sicherheitsupdates warnt die Seite. Ein Sicherheitsupdate hängt nie am Vertrags- oder Lizenzstatus des Kunden.Operators can defer an update on the device page (up to 30 days), decline it or switch off automatic updates; for security updates the page shows a warning. A security update never depends on the customer's contract or license status.
Vier-Augen-PrinzipFour-eyes principle
Kein Update ohne zweite Meinung – ausnahmslos.No update without a second opinion – without exception.
Wer anlegt, gibt nicht freiWhoever creates it does not approve it
Ein Rollout braucht zwei Personen: Wer ihn anlegt, darf ihn nicht freigeben. Das gilt auch für Sicherheitsupdates; einen Weg ohne Freigabe gibt es nicht.A rollout needs two people: whoever creates it may not approve it. This also applies to security updates; there is no path without approval.
RolloutsRollouts
Ein Fehler oder ein Missbrauch eines einzelnen Kontos erreicht nicht die Geräte im Feld. Die Freigabe ist im Audit-Log festgehalten.A mistake or the misuse of a single account does not reach the devices in the field. The approval is recorded in the audit log.
Kritische EinstellungenCritical settings
Auch Einstellungen, die als kritisch markiert sind, werden erst wirksam, wenn eine zweite Person die Änderung freigibt.Settings marked as critical also take effect only when a second person approves the change.
Signaturpflichtige DateienFiles that require a signature
Die Zuweisung einer Datei einer Art mit Signaturpflicht wird erst nach Freigabe durch eine zweite Person wirksam.The assignment of a file of a kind that requires a signature takes effect only after approval by a second person.
SignaturenSignatures
Auf den Geräten läuft nur, was aus Ihrer Build-Kette stammt.Only what comes from your build chain runs on your devices.
Signatur in der CISignature in your CI
Jedes Release wird in Ihrer CI signiert, der private Schlüssel liegt in einem HSM oder KMS und nicht auf der Plattform.Every release is signed in your CI; the private key lives in an HSM or KMS and not on the platform.
Prüfung beim ImportVerification at import
SwarmPeek prüft die Signatur gegen die hinterlegten Vertrauensanker (Ed25519) und das Image gegen die signierte Prüfsumme. Was nicht passt, wird nicht angenommen.SwarmPeek verifies the signature against the stored trust anchors (Ed25519) and the image against the signed checksum. Anything that does not match is rejected.
UnveränderlichImmutable
Releases und Images sind danach unveränderlich. Ein Fehler wird mit einem neuen Release behoben, nicht durch Überschreiben.Releases and images are immutable afterwards. A mistake is fixed with a new release, not by overwriting.
Prüfung auf dem GerätVerification on the device
Das Gerät prüft die Signatur selbst, bevor es ein Update annimmt, und bestätigt das Ergebnis. Die Plattform ist damit nicht die einzige Vertrauensinstanz.The device verifies the signature itself before accepting an update and confirms the result. The platform is therefore not the only point of trust.
SchlüsselwechselKey rotation
Ein Vertrauensanker lässt sich außer Dienst nehmen; Releases mit seiner Signatur werden danach nicht mehr angenommen, bestehende bleiben erhalten.A trust anchor can be retired; releases with its signature are then no longer accepted, existing ones remain.
Dasselbe Prinzip gilt für Dateien auf Geräten: Für Dateiarten mit Signaturpflicht wird eine Ed25519-Signatur über den Inhalt geprüft; eine mitgesendete Signatur wird immer geprüft.The same principle applies to files on devices: for file kinds that require a signature, an Ed25519 signature over the content is verified; a signature that is sent along is always verified.
Schutz auf dem GerätProtection on the device
Anti-Rollback-ZählerAnti-rollback counter
Ein Gerät nimmt keine älteren, bereits als verwundbar bekannten Stände wieder an.A device does not accept older versions that are already known to be vulnerable.
Rollback bei FehlernRollback on failure
Schlägt ein Update fehl, kehrt das Gerät zum letzten funktionierenden Stand zurück, und die Plattform wertet das aus.If an update fails, the device returns to the last working version and the platform evaluates it.
Update-FensterUpdate windows
Updates laufen in definierten Zeitfenstern, etwa nachts, damit der Betrieb nicht gestört wird.Updates run in defined time windows, for example at night, so operations are not disturbed.