Больше, чем центр сертификации: SafeTech CA стал полноценной платформой управления цифровыми сертификатами с агентской подсистемой
Появление нового функционала в корпоративном центре сертификации SafeTech CA продиктовано актуальным запросом рынка. Сейчас заказчики, которым требуется базовое управление сертификатами: доставка, контроль сроков, автоматическое продление, вынуждены приобретать крупные и дорогостоящие PKI-платформы с избыточным функционалом. Это создает дополнительную нагрузку на бюджет, усложняет и увеличивает сроки внедрения, а также требует выделения отдельных кадровых ресурсов.
Давно назрела потребность в появлении простого и доступного продукта с самым востребованными возможностями для контроля за сертификатами. Однако разработчики SafeTech CA смогли предложить рынку гораздо более удобное и эффективное решение — они встроили управление сертификатами на клиентских узлах прямо внутрь центра сертификации. Теперь заказчику больше не нужно искать стороннее решение, интегрировать его с CA и выстраивать сложную связку между продуктами. Все необходимое: выпуск, доставка через агентов, установка в нужное хранилище и автоматическое продление — уже работает внутри SafeTech CA с новым CDM-модулем. Это кардинально меняет подход к управлению сертификатами на клиентских машинах.
Новый сервис CDM (Certificate Delivery Management) — это первая агентская подсистема внутри центра сертификации, которая позволяет контролировать весь жизненный цикл технологических сертификатов. Теперь администратор может централизованно управлять агентами, а они, в свою очередь, самостоятельно:
- выпускают сертификаты на целевых узлах;
- отслеживают актуальность уже выпущенных сертификатов;
- автоматически перевыпускают их при необходимости.
Ключевое преимущество — работа с ГОСТ-алгоритмами и полная независимость от доменной инфраструктуры. Агенты могут функционировать в изолированных сегментах и в средах без LDAP каталога.
Новые возможности превращают SafeTech CA из просто центра сертификации в полноценную платформу управления цифровыми сертификатами. На сегодняшний день SafeTech CA — единственное решение, которое закрывает все самые востребованные задачи по контролю за сертификатами всех компонентов ИТ-ландшафта, экономит бюджет за счет отказа от неиспользуемых опций и превращает управление PKI-инфраструктурой в простой и прозрачный процесс.
В будущем развитие модуля CDM будет направлено на расширение автономности агента и глубины интеграции с целевыми системами. Для повышения удобства управления в веб-интерфейсе SafeTech CA появится возможность вручную инициировать выпуск сертификата и его отправку на агент, а также отслеживать статус выполнения заданий — это обеспечит полный контроль над процессами доставки в режиме реального времени.
Дополнительные возможности новой версии SafeTech CA
- Ротация подписывающего сертификата
Теперь доступна ротация как корневого, так и подчиненного сертификата центра сертификации. Процесс выполняется без потери доверия к уже выпущенным сертификатам — инфраструктура продолжает работать штатно, а ИТ-администратор получает возможность планово обновлять ключи ЦС в соответствии с политиками безопасности.
- Сервис управления настройками центра сертификации
Добавлен отдельный сервис для централизованного управления конфигурацией центра сертификации прямо из веб-интерфейса администратора. Больше не нужно править конфигурационные файлы вручную — все основные параметры доступны через удобный UI, что упрощает администрирование и снижает риск ошибок.
- Интеграция с HashiCorp Vault
Интеграция с HashiCorp Vault — современным инструментом для централизованного управления секретами позволяет безопасно хранить и автоматически ротировать пароли подключения к внешним сервисам и компонентам инфраструктуры и учетные данные для доступа к базам данных. Секреты больше не хранятся в конфигурационных файлах в открытом виде — управление ими становится централизованным.
«Появление модуля CDM в SafeTech CA — ответ на потребности бизнеса в части упрощения и снижения стоимости управления PKI-инфраструктурой. Для полноценного контроля за технологическими сертификатами, начиная от их выпуска и заканчивая автоматическим продлением на конечных устройствах, заказчикам больше не нужно собирать “конструктор” из разрозненных инструментов или писать собственные скрипты — весь необходимый функционал уже встроен в центр сертификации SafeTech СА», — рассказывает Александр Санин, генеральный директор SafeTech Lab.
