Cranium is een platform voor AI-beveiliging en -governance. Het werkt volgens een doorlopende cyclus van vijf stappen. Het ontdekt AI-modellen, agents, datasets en leveranciers, inclusief een AI Bill of Materials en detectie van ‘shadow AI’. Het volgt het gedrag van modellen en agents met risicosignalen en kosten, legt AI-beleid vast en handhaaft het, gekoppeld aan NIST AI RMF en de EU AI Act, en voert adversarial tests, red-teaming en runtime-dreigingsbescherming uit. Het levert ook AI Cards en Trust Hubs voor audits. Cranium biedt een webapplicatie met login, een publieke API en demo's op aanvraag.
Cranium is een Amerikaans bedrijf; op de contactpagina staat Short Hills, New Jersey als enige kantoor en hoofdkantoor. Het platform is niet open source. De website vermeldt niet hoe de dienst technisch wordt geleverd (SaaS of on-premises) en ook niet in welke regio's klantgegevens worden gehost. Een Europese organisatie doet er verstandig aan de hostinglocatie en de toepasselijke Amerikaanse jurisdictie voorafgaand aan gebruik schriftelijk te laten bevestigen.