Gerenciamento do ciclo de vida do certificado
Para a maioria das organizações, o gerenciamento do ciclo de vida dos certificados é um pesadelo. Muitas vezes encontramos departamentos onde a duração dos certificados é registrada na agenda do Outlook ou em uma planilha do Excel. Ou pior ainda, você não tem ideia de quantos certificados existem ou onde eles estão na rede. Isto não é apenas complicado, mas também sujeito a erros e arriscado.
KeyTalk mantém automaticamente o ciclo de vida dos seus certificados. Desta forma, você terá sempre uma visão atualizada e detalhada de todos os certificados privados e públicos, bem como das chaves criptográficas utilizadas.
A detecção de certificados e chaves existentes na rede (descoberta de certificados) é facilmente possível com nosso Smart Security Scan. Os certificados e chaves encontrados são importados para o KeyTalk CKMS e depois gerenciados.
O suporte ao KeyTalk CKMS PKI Management inclui, mas não está limitado a:
Construir um repositório central de todos os certificados internos e externos e suas chaves correspondentes, possivelmente através de um processo de descoberta de certificados com nosso Smart Security Scan e importar certificados válidos encontrados em nosso CKMS.
Implantação e renovação automática de certificados (ou semiautomática após notificação e autorização) em servidores, dispositivos de rede e dispositivos de usuário.
Relatórios, notificações e alertas abrangentes.
Suporte para conformidade com PKI por meio de fluxos de trabalho centralizados, funções (delegados) e autorizações em departamentos e subsidiárias. KeyTalk é independente de domínio e, portanto, fácil de configurar em organizações maiores.
Integrações com um número crescente de autoridades de certificação, como DigiCert, DigiCert QuoVadis, GlobalSign e Microsoft CA.
Autorização baseada em AD e AAD (Azure Active Directory).
Um número grande e crescente de integrações e protocolos suportados. Por exemplo: soluções MDM como Intune e MobileIron, balanceadores de carga, módulos de segurança de hardware (HSM), Citrix, SCEP e ACME.
Uma CA interna para emissão de certificados privados que também podem ter vida curta.
