KeyTalk Certificate Key Management System (CKMS)

La gestión de PKI y el ciclo de vida de certificados (CLM) no tienen la mejor reputación. La implementación, administración y distribución de certificados se considera compleja, engorrosa y laboriosa.

Una lástima, porque no tiene por qué ser así. La tecnología patentada de KeyTalk hace que la gestión de PKI sea especialmente sencilla, eficiente y precisa.

Gestión y distribución independiente de la CA

KeyTalk es independiente de la CA y está conectado a una gran cantidad de CA públicas, como GMO GlobalSign y Digicert QuoVadis. Ya no hay riesgo de lock-in con un proveedor: cambiar de CA es fácil y se puede hacer en un abrir y cerrar de ojos, incluso si se trata de miles de certificados y puntos finales.

Además, KeyTalk incluye una CA interna para la generación de certificados privados (y claves). Estos también pueden ser de corta duración (temporales). Así, la compra de certificados públicos innecesariamente caros para uso interno queda en el pasado.

Sistema de Gestión del Ciclo de Vida de Certificados

Para la mayoría de las organizaciones, la gestión del ciclo de vida de certificados es un problema. Seguimos encontrando departamentos donde la duración de los certificados se lleva un seguimiento en la agenda de Outlook o en un archivo Excel. Esto no solo es engorroso, sino también propenso a errores.

KeyTalk gestiona el ciclo de vida de tus certificados de forma completamente automatizada. Así, siempre tienes una visión detallada y actualizada con información como el nombre del certificado, SAN y su validez, así como las claves criptográficas y algoritmos usados en todos tus certificados internos y externos. También es sencillo renovar o desplegar nuevos certificados y cambiar a otra CA.

Distribución flexible a todos los servidores y puntos finales posibles

Puedes usar KeyTalk para la distribución y gestión de grandes cantidades de certificados SSL, personales, de máquina y S/MIME, y opcionalmente pares de claves. Para servidores, laptops, teléfonos móviles, dispositivos de Internet de las cosas — lo que sea. Lo hacemos en casi todos los sistemas operativos y dominios múltiples.

“KeyTalk puede usarse para distribución a casi todos los servidores y puntos finales posibles: desde laptops, tablets y teléfonos hasta dispositivos IoT y equipamiento de red.”

Lo facilitamos mediante aplicaciones propias para despliegue, integración con soluciones MDM (como MobileIron) y HSMs (como Luna), soporte de diferentes servicios de directorio (AD), protocolos de autenticación (como Kerberos) y scripts propios y/o APIs REST para distribución a dispositivos de usuarios, servidores y dispositivos IoT.