SafeTech CA — корпоративный центр сертификации
SafeTech CA — российский корпоративный центр сертификации, который полноценно заменяет Microsoft CA в Windows-инфраструктурах, а также эффективно управляет жизненным циклом технологических сертификатов для Linux-систем, мобильных устройств на iOS/Android, сетевого оборудования Cisco и других компонентов ИТ-ландшафта.
Основные возможности
- Выпуск и управление жизненным циклом сертификатов
- Поддержка зарубежной (RSA, EСDSA, EdDSA) и отечественной криптографии (ГОСТ) на базе КриптоПро CSP
- Удобные web-интерфейс администрирования и личный кабинет пользователя
- Поддержка согласования в процессе выпуска сертификатов
- Настраиваемые email-рассылки уведомлений
- Создание иерархии PKI: добавление корневых/промежуточных/выпускающих CA
- Поддержка протоколов MS-WSTEP, SCEP, SSH, ACME (в roadmap: CMP, EST)
- Встроенные инструменты миграции с MS CA (шаблоны, сертификаты)
- Поддержка хранения ключей CA в HSM
- Сеть точек публикации CRL/AIA, а также OCSP
- Мониторинг состояния инстанса CA и его компонентов online в web-интерфейсе ЛК
- Формирование отчетности
- Наличие REST API, поддержка стандартных enrollment-протоколов
Главные преимущества
- Бесшовно интегрируется в существующую инфраструктуру, позволяя мигрировать с Microsoft CA без простоев
- Работает во всех средах: Windows, Linux, мобильные платформы, «железо» и пр.
- Полностью автоматизирует все процессы на жизненном цикле технологических сертификатов, сокращает операционные издержки и исключает человеческий фактор
- Предоставляет полный контроль и безопасность: гибкие политики, детальный аудит, интеграция с внешними ИБ-системами (SIEM, IPS/IDS)
- Обеспечивает соблюдение всех требований законодательства по импортозамещению
- Легко масштабируется в крупных территориально распределенных инфраструктурах
