KeyTalk Certificate Key Management System (CKMS)

PKI e Certificate Lifecycle Management (CLM) não têm a melhor reputação. Implementação, gerenciamento e distribuição de certificados são conhecidos por serem complexos, complicados e trabalhosos.

É uma pena, porque isso não precisa ser assim. A tecnologia patenteada da KeyTalk torna o gerenciamento de PKI especialmente simples, eficiente e preciso.

Gestão e distribuição independentes de CA

O KeyTalk é independente de CA e está conectado a um grande número de CAs públicas, como GMO GlobalSign e Digicert QuoVadis. Não há mais possibilidade de vendor lock-in: mudar entre CAs é simples e pode ser arranjado em um instante, mesmo quando se trata de milhares de certificados e pontos de extremidade.

Além disso, o KeyTalk contém uma CA interna para geração de certificados privados (e chaves). Estes podem também ser de curta duração (temporários). Assim, a aquisição de certificados públicos desnecessariamente caros para uso interno é coisa do passado.

Sistema de Gestão do Ciclo de Vida dos Certificados

Para a maioria das organizações, o Certificate Lifecycle Management é um pesadelo. Ainda encontramos regularmente departamentos onde o tempo de validade dos certificados é rastreado na agenda do Outlook ou em um arquivo Excel. Isso não é apenas complicado, mas também propenso a erros.

O KeyTalk gerencia de forma totalmente automatizada o ciclo de vida dos seus certificados. Desta forma, você sempre tem uma visão detalhada e atualizada com, entre outros, o nome do certificado, SAN e validade, mas também chaves criptográficas e algoritmos usados por todos os seus certificados internos e externos. Renovar ou implantar novos certificados e trocar para outra CA também é facilmente arranjado.

Distribuição flexível para todos os possíveis servidores e pontos de extremidade

Você pode usar o KeyTalk para a distribuição e gerenciamento de grandes quantidades de certificados SSL, pessoais, de máquina e S/MIME e, opcionalmente, pares de chaves. Para servidores, laptops, telefones móveis, dispositivos de Internet das Coisas – você imagina. Fazemos isso em quase todos os sistemas operacionais e multi-domínios.

“O KeyTalk pode ser usado para distribuição para quase todos os possíveis servidores e pontos de extremidade: de laptops, tablets e telefones a dispositivos IoT e equipamentos de rede.”

Facilitamos isso por meio de nossos próprios aplicativos para implementação, integração com soluções MDM (como MobileIron) e HSMs (como Luna), suporte para vários serviços de diretório (AD), protocolos de autenticação (como Kerberos) e scripts personalizados e/ou APIs REST para distribuição em dispositivos de usuário, servidores e dispositivos IoT.