Indeed Certificate Manager

Централизованное управление цифровыми сертификатами, смарт-картами и токенами.
Indeed CM — централизованная система управления инфраструктурой открытых ключей, поддерживающая аудит инфраструктуры PKI и интеграцию с различными сторонними системами. Продукт позволяет привести процессы использования PKI в соответствие с потребностями всех заинтересованных сторон, снизить затраты на рутинные операции обслуживания PKI и повысить общий уровень информационной безопасности компаний.

Важно отметить, что продукт Indeed CM не зависит от разработчиков удостоверяющих центров и аппаратных носителей. Соответственно, решение универсально для применения с разными продуктами.

Платформа Indeed CM предоставляет следующий функционал:

• политики управления (выпуск, обновление, отзыв) всеми сертификатами, находящимися в обращении в компании;
• политики управления носителями ключевой информации;
• интеграция с компонентами инфраструктуры открытых ключей:
• удостоверяющие центры и центры регистрации, принтеры смарт-карт и т.п.;
• интеграция с компонентами ИТ-инфраструктуры:
• службы каталогов, хранилища сертификатов, почтовые сервисы и т.п.
• интеграция со средствами защиты информации:
• системы управления аутентификацией, средства защиты рабочих мест;
• сервисы управления для администраторов и операторов системы;
• сервисы самообслуживания пользователей;
• предоставление сводной информации о контролируемых объектах (сертификаты, носители ключевой информации, пользователи);
• предоставление программных интерфейсов (API) для интеграции со сторонними системами.

Поддерживаются следующие операции с ключами и сертификатами:

• генерация ключевой пары и передача запроса на сертификат на УЦ;
• выдача и отзыв сертификата открытого ключа;
• обновление сертификатов.

Поддерживаются следующие операции с носителями ключевой информации:

• инициализация и присвоение пользователю;
• блокировка и разблокировка носителя;
• установка и смена PIN-кода (поддерживаются требования к парольным политикам).

Иными словами, Indeed CM предоставляет администраторам и операторам PKI многофункциональную консоль управления сертификатами и ключевыми носителями.

Все параметры Indeed CM распространяются через механизм политик. Политика содержит в себе необходимые данные для подключения к удостоверяющим центрам, перечень сертификатов для выпуска и дополнительные параметры сертификатов (создание резервной копии ключей, использование ключей повторно при обновлении истекающих/истекших сертификатов и др.).

Политика назначается на узел организационной структуры (например, OU домена Active Directory), и все пользователи, находящиеся в данном узле или в его дочерних объектах, получают настройки из политики.

Дополнительно область действия политики можно отфильтровать пользовательской группой – на один объект организационной структуры можно назначить несколько политик и разделить пользователей между ними с помощью групп.

Решения Indeed Certificate Manager

• Централизованное управление инфраструктурой открытых ключей
• Электронная подпись, шифрование и аутентификация без смарт-карт и токенов
• Самообслуживание пользователей при работе с цифровыми сертификатами
• Миграция с устаревших решений для управления PKI
• Двухфакторная аутентификация по смарт-картам и цифровым сертификатам
• Выполнение требований приказов ФСТЭК
• Выполнение требований стандарта PCI DSS