KeyTalk Certificate Key Management System (CKMS)

PKI en Certificate Lifecycle Management (CLM) hebben geen beste reputatie. Implementatie, beheer en distributie van certificaten staat bekend als complex, omslachtig en arbeidsintensief.

Zonde, want dat hoeft helemaal niet. De gepatenteerde KeyTalk technologie maakt PKI-management bijzonder eenvoudig, efficiënt en nauwkeurig.

CA-onafhankelijk beheer en distributie

KeyTalk is CA-onafhankelijk en gekoppeld aan een groot aantal public CA’s, zoals GMO GlobalSign en Digicert QuoVadis. Van vendor lock-in kan geen sprake meer zijn: switchen tussen CA’s is eenvoudig en in een handomdraai geregeld, ook als het om duizenden certificaten en end-points gaat.

Daarnaast bevat KeyTalk een interne CA voor generatie van private certificaten (en sleutels). Deze kunnen ook kortlevend (tijdelijk) zijn. De aanschaf van onnodig dure publieke certificaten voor intern gebruik is daarmee verleden tijd.

Certificate Lifecycle Management System

Voor de meeste organisaties is Certificate Lifecycle Management een crime. We komen nog regelmatig op afdelingen waar de looptijd van certificaten bijgehouden wordt in de Outlook agenda of een Excel-bestand. Dat is niet alleen omslachtig, maar ook foutgevoelig.

KeyTalk houdt de lifecycle van je certificaten volledig geautomatiseerd bij. Zo heb je altijd een up to date gedetailleerd overzicht met onder andere de certificaatnaam, SAN en de geldigheid, maar bijvoorbeeld ook gebruikte crypto sleutels en algoritmen van al je interne én externe certificaten. Ook het vernieuwen of uitrollen van nieuwe certificaten en een switch naar een andere CA is eenvoudig geregeld.

Flexibele distributie naar alle mogelijke servers en end-points

Je kunt KeyTalk inzetten voor de distributie en het beheer van grote aantallen SSL, persoonlijke, machine en S/MIME certificaten en (optioneel) key pairs. Voor servers, laptops, mobiele telefoons, Internet of Things devices – verzin het maar. Dat doen we op nagenoeg ieder OS en multi-domain.

“KeyTalk kan worden ingezet voor distributie naar nagenoeg alle mogelijke servers en end-points: van laptops, tablets en telefoons tot IoT devices en netwerkapparatuur.”

Dat faciliteren we middels eigen apps voor deployment, integratie met MDM-oplossingen (zoals MobileIron) en HSM’s (zoals Luna), ondersteuning van verschillende directory services (AD), authenticatieprotocollen (zoals Kerberos) en eigen scripts en/of REST-APIs voor distributie naar gebruiker devices, servers en IoT devices.