CRA-Konformität für Maschinen- und Anlagenbauer

Das Tool für
CRA-Compliance

AssetRadar vereint Produktregister, Schwachstellenbewertung und automatisierte Meldeprozesse für Maschinen- und Anlagenbauer in einer Plattform – lückenlos dokumentiert und fristgerecht an SRP und ENISA gemeldet.

Beratungsgespräch vereinbaren
Beratungsgespräch vereinbaren
Mehr erfahren
AssetRadar
AssetRadar CVE-Monitoring mit KEV- und EPSS-Bewertung
„Wer im Ernstfall nicht in Sekunden zeigen kann, wann welcher Patch wo ausgeliefert wurde, hat schon verloren – AssetRadar macht genau das zur Selbstverständlichkeit."
Andreas Joham
Chief Technology Officer bei BrightFlare
Die Realität bei Maschinen- und Anlagenbauer
Die Fristen sind knapp – die Datenlage oft verteilt. Wenn eine kritische Schwachstelle auftaucht, beginnt die Suche: Welche Maschinen sind betroffen? Welche Kunden? Wer hat was entschieden?

Mit AssetRadar bringen wir alles in ein System.
Firmwarestände in Excel-Listen
Welche Version läuft bei welchem Kunden? Die Antwort liegt in fünf Tabellen und zwei Köpfen.​
Bewertungen ohne Nachweis
Entscheidungen zu Relevanz und Risiko werden getroffen – aber nicht revisionssicher dokumentiert.
Kundenmeldungen von Hand
‍Betroffene Kunden werden einzeln zusammengesucht und angeschrieben. Zeitaufwendig und fehleranfällig.
Vom Produktregister bis zur Meldung.
‍Ein durchgängiger Prozess.
01
Produktregister & SBOM
Alle Produkte, Firmwarestände und Komponenten an einem Ort. Ihre SBOM kommt direkt vom Scanner in die Plattform – kein Excel, kein manueller Abgleich.
Coming soon
02
CVE-Monitoring
Laufende CVE-Überwachung für alle Produkte: Neue Schwachstellen werden automatisch erkannt und Ihren Komponenten zugeordnet. Sie werden informiert, wenn es zählt – nicht, wenn es zu spät ist.
03
CRA-Check
Jede Bewertungsentscheidung nachvollziehbar dokumentiert: betroffen oder nicht, warum, von wem. Der CRA-Check zeigt pro Produkt, wo Produktreife und Meldefristen im grünen Bereich sind und wo nicht.
04
Lieferantenmanagement
Liefern Ihre Zulieferer überhaupt Schwachstelleninformationen? Wie gut schneiden sie ab – und wen erreichen Sie im Ernstfall? Alles direkt in der Plattform: Zulieferer-SBOMs, PSIRT-Status und Lieferkette auf einen Blick.
05
Kunden & Behörden informieren
Informieren Sie Kunden und Behörden, wenn es darauf ankommt: per E-Mail direkt an Betroffene oder als öffentliches CSAF-2.0-Advisory auf Ihrer eigenen PSIRT-Seite. Vom internen Ticket bis zur Veröffentlichung.
SBOM-Erstellung
Ihre Maschine als vollständiges Asset. SBOM inklusive.
Aus SPS-Programm, Diagnosedaten, Firmware-Image und Netzwerkscan entsteht automatisch ein vollständiges Asset mit Software-Stückliste.
check icon
Alle Quellen, eine Stückliste: SPS-Programm, Diagnosetool, Firmware-Image und Netzwerkscan werden automatisch zusammengeführt.
check icon
Vollständig statt geschätzt: Jede Komponente wird mit Version & Herkunft erfasst
check icon
Standardkonform exportieren
Coming soon
CVE-Monitoring
Wissen, welche Schwachstelle wirklich dringend ist.
Nicht jede CVE mit CVSS 9,8 ist ein Notfall – und nicht jede mittlere ist harmlos. AssetRadar kombiniert Schweregrad, Ausnutzungswahrscheinlichkeit und bekannte Exploits.
check icon
Automatische Zuordnung neuer CVEs zu Ihren Komponenten
check icon
EPSS-Scoring und CISA-KEV-Abgleich
check icon
Alarm mit laufender Meldefrist bei aktiver Ausnutzung
Kunden- und Behördenmeldung
Informieren Sie Ihre Kunden automatisch über relevante Schwachstellen.
Kundenflotten einzeln über Schwachstellen zu informieren, kostet viel Zeit und ist fehleranfällig. AssetRadar trennt bewusst zwischen Kunden- und Behördenmeldung – und automatisiert beides.
check icon
Nur betroffene Kunden, auf Instanz- und Seriennummernebene
check icon
CSAF-2.0-Advisory für Ihre PSIRT-Seite
check icon
Fristgerechte Meldung an SRP und ENISA
Lieferantenmanagement
Ihre Lieferkette ist Ihre Angriffsfläche. Behalten Sie sie im Blick.
Der CRA macht Sie für alle Komponenten verantwortlich – auch für die, die Sie zukaufen. AssetRadar zeigt, welche Zulieferer mitspielen und wo Lücken sind.
check icon
Zulieferer-SBOMs zentral verwalten
check icon
PSIRT-Status und Reifegrad je Lieferant
check icon
Ansprechpartner für den Ernstfall sofort griffbereit
Demo direkt anfragen
Demo direkt anfragen
Der AssetRadar Funktionsumfang
im Überblick.
AssetRadar läuft als Managed Service in einer eigenen Instanz für jeden Kunden, auf Wunsch auch On-Premise: Wir übernehmen den SLA-fähigen Betrieb inklusive Monitoring und Produktupdates, Ihre Daten bleiben ausschließlich in der EU und DSGVO-konform.
Standard
Premium
Alle Core-Funktionalitäten als Managed Service
Vulnerability-DB-Anbindung an gängige Hersteller
Import/Export von Daten und SBOMs
Benachrichtigungen & Altering
Rollen-/Rechte-Management
Template Management (Notifications)
Zugriff auf Integration Layer (Third Party, APIs, ...)
Adaptierbares Datenmodell
Single-Sign-On
Support
Add-on
OT-Asset CMDB
Vollwertiges Asset Management Modul
* Basis-Support deckt den Service nach Standard-SLAs mit regulären Reaktionszeiten ab, während Premium-Support priorisierten Zugriff mit schnelleren Reaktionszeiten und einem dedizierten Ansprechpartner bietet.
So läuft der Start mit uns
So geht es weiter
Vom ersten Gespräch bis zum laufenden Betrieb: Wir begleiten Sie persönlich. Nach vier Wochen Onboarding ist AssetRadar bei Ihnen vollständig einsatzbereit.
check icon
Schritt 1
Kontaktanfrage
Sie möchten AssetRadar kennenlernen und live erleben? Wir melden uns innerhalb eines Werktags mit Terminvorschlägen für Ihre Demo.
Schritt 2
Live-Demo
Wir zeigen Ihnen alle zentralen Funktionen anhand echter Anwendungsfälle, gehen auf Ihre Szenarien ein und beantworten Ihre Fragen.
Schritt 3
Onboarding
Überzeugt? Nach Vertragsabschluss starten wir direkt in das vierwöchige Onboarding und richten AssetRadar gemeinsam mit Ihnen ein.
Ongoing
Aktive Betreuung
AssetRadar ist bei Ihnen im Einsatz, und wir bleiben an Ihrer Seite: Bei Fragen oder Problemen haben Sie jederzeit eine feste Ansprechperson in unserem Team.
Jetzt kontaktieren
Jetzt kontaktieren
Tagelang das Ausmaß suchen.
‍Oder einfach sofort Bescheid wissen.
Mit AssetRadar.
Kontaktieren Sie uns

Ihr Projekt verdient den besten Partner.

Teilen Sie Ihr Anliegen mit uns – wir melden uns umgehend und starten mit einem unverbindlichen Erstgespräch. Persönlich und auf den Punkt gebracht.
contact@brightflare.io
+43 316 438000
8020 Graz, Österreich
Services
AI-SecurityIT-SecurityOT-SecurityAwareness & Security Testing
Unternehmen
Über unsPartnerEventsKarriere
KnowHow
KnowHow & RessourcenNewsletter
Legal
BarrierefreiheitImpressumDatenschutzAGB
Main logo link that leads to home page
BrightFlare FlexCo. 2026. Alle Rechte vorbehalten.