Vanligt förekommande frågor

Behöver jag installera någonting?

Nej: scarlet är helt molnbaserat så ingenting behöver installeras.

Behöver jag konfigurera något?

Ja, men väldigt lite. De flesta organisationer är bokstavligt talat klara efter tio minuter.

scarlet fungerar genom att ansluta till de olika molnleverantörerna du väljer och sedan skicka eventuella händelser till de samarbetsverktyg du väljer. Så den enda konfigurationen som krävs är att generera några API-nycklar och sedan klistra in dem i scarlet. Det är det hela.

Hur skyddar ni mina API-nycklar?

För det första ber vi bara om den minsta uppsättning API: er som behövs för att leverera tjänsten.

Vid mottagandet krypteras dina API-nycklar omedelbart i minnet med en offentlig nyckel och skickas sedan till en databas där de lagras. För att skydda dem från att fångas upp medan de lagras, innehåller databasen inte krypteringsnycklarna och har heller ingen direkt anslutning till internet.

När API-nycklar behövs vidarebefordras kopior från databasen till ett annat system (fortfarande krypterat), där de avkrypteras i minnet, används, och därefter skrivs över och förstörs omedelbart efteråt.

Vad kostar det?

Prissättningen baseras på användning och beräknas per tillgång, per dag och faktureras per månad.

Kostnaden är för närvarande 0,02 € per tillgång och dag. Så om du har 20 tillgångar under en normal månad på 30 dagar, kommer det att kosta 0,02 € x 20 x 30, vilket innebär runt 12,00 € per månad (plus eventuella skatter).

Vad är en tillgång?

Kul att du frågade! För scarlet är en tillgång en IP-adress (IPv4 eller IPv6), ett domännamn eller en URI.

Är scarlet bara ytterligare ett verktyg som söker efter sårbarheter?

Nej. Mer eller mindre.

Eftersom scarlet inte innehåller skanningsteknik, söker det inte efter sårbarheter som sådana. Istället är det utformat för att snabbt och tillförlitligt upptäcka ändringar och sedan skicka dessa ändringar till de samarbetsverktyg du konfigurerar.

Vilka ändringar söker ni faktiskt efter?

För närvarande söker scarlet efter:

  • konfigurationsändringar (adresser, domännamn, URI: er, brandväggar);
  • ändringar av porttillståndet (TCP, UDP, SCTP, UDPL, DCCP och ICMP), och
  • tjänständringar (HTTP, TLS, QUIC, DTLS, X.509-certifikat etc.)

Hur ofta kontrollerar ni?

Det sker vanligtvis ungefär en gång per minut eller så, men i praktiken kommer detta att variera på grund av leverantörens hastighetsbegränsning, etc. (scarlet anpassas dynamiskt för maximal tillförlitlighet).

Har ni stöd för IPv6?

Ja! Allt i scarlet är utformat för att stödja båda IP-versionerna. Några av molnleverantörerna och samarbetsverktygen är dock fortfarande inte helt IPv6-kompatibla. Fråga din leverantör!