KeyTalk Certificate Key Management System (CKMS)

La gestion des PKI (Infrastructure à Clés Publiques) et du cycle de vie des certificats (CLM) n’a pas la meilleure réputation. La mise en œuvre, la gestion et la distribution des certificats sont connues pour être complexes, lourdes et nécessitant beaucoup de main-d’œuvre.

C’est dommage, car cela n’a pas à être ainsi. La technologie brevetée de KeyTalk rend la gestion des PKI particulièrement simple, efficace et précise.

Gestion et distribution indépendantes des CA

KeyTalk est indépendant des CA et connecté à un grand nombre de CA publiques, telles que GMO GlobalSign et Digicert QuoVadis. L’enfermement fournisseur est exclu : passer d’une CA à une autre est facile et rapide, même lorsqu’il s’agit de milliers de certificats et de points de terminaison.

De plus, KeyTalk contient une CA interne pour la génération de certificats privés (et de clés). Ceux-ci peuvent également être de courte durée (temporaires). L’achat de certificats publics inutilement coûteux pour un usage interne est donc révolu.

Système de Gestion du Cycle de Vie des Certificats

Pour la plupart des organisations, la gestion du cycle de vie des certificats est un véritable casse-tête. Nous visitons encore régulièrement des départements où la durée des certificats est suivie dans le calendrier Outlook ou dans un fichier Excel. Cela est non seulement contraignant, mais aussi sujet à des erreurs.

KeyTalk suit le cycle de vie de vos certificats de manière entièrement automatisée. Ainsi, vous disposez toujours d’un aperçu détaillé et à jour, incluant par exemple le nom du certificat, les SAN (Subject Alternative Names) et la validité, mais aussi les clés cryptographiques et les algorithmes utilisés pour tous vos certificats internes et externes. Le renouvellement ou le déploiement de nouveaux certificats et le changement de CA se font également facilement.

Distribution flexible à tous types de serveurs et de points finaux

Vous pouvez utiliser KeyTalk pour la distribution et la gestion de grands nombres de certificats SSL, personnels, machines et S/MIME, ainsi que des paires de clés (optionnelles). Pour les serveurs, ordinateurs portables, téléphones mobiles, appareils de l’Internet des Objets – tout ce à quoi vous pouvez penser. Nous le faisons sur presque tous les systèmes d’exploitation et en multi-domaines.

“KeyTalk peut être utilisé pour la distribution à presque tous les serveurs et points finaux possibles : des ordinateurs portables, tablettes et téléphones aux appareils IoT et dispositifs réseau.”

Nous facilitons cela grâce à nos propres applications de déploiement, à l’intégration avec des solutions MDM (comme MobileIron) et des HSM (comme Luna), au support de divers services d’annuaire (AD), aux protocoles d’authentification (comme Kerberos) et aux scripts personnalisés et/ou aux API REST pour la distribution vers les appareils utilisateurs, les serveurs et les appareils IoT.