Behaltet eure Tools. Verbindet euren Lifecycle.
KaaS TRACE verknüpft eure Software-Releases mit Windchill-Produktkonfigurationen, importiert und validiert Software BOMs und zeigt genau, welche Produkte von einer Komponente betroffen sind: der Nachweis, den der EU Cyber Resilience Act verlangt, aufbauend auf den PLM-, ALM-, Git- und CI/CD-Tools, die ihr bereits nutzt.
Einsatzbereit in Wochen statt eines langwierigen PLM/ALM-Programms.
Standardkonnektoren und zentrale Produktupdates, ohne umfangreiche kundenspezifische Anpassungen.
Klare Impact-Analyse und CRA-Traceability, ohne dass Nutzer PLM-, Software-BOM- oder Security-Spezialisten sein müssen.
Produktkonfiguration und Software-Release registrieren, Software BOM importieren & validieren.
Die Release-Produkt-Beziehung ist der funktionale Kern: alles fließt hierhin oder von hier aus weiter.
Komponenten werden automatisch mit der CVE-Datenbank abgeglichen, und ihr erhaltet sofort einen ausführlichen Bericht mit Erklärung und Lösungsempfehlung.
Ab dem 11. September 2026 muss eine aktiv ausgenutzte Schwachstelle innerhalb von 24 Stunden bei ENISA gemeldet werden. TRACE füllt künftig eine Early-Warning-Meldung mit bereits vorhandenen Daten vor: CVE, Komponente, SBOM, betroffenes Produkt und Version.
