ManageEngine Key Manager Plus è una soluzione di gestione delle chiavi basata su Web che consente di consolidare, controllare, gestire, monitorare e controllare l'intero ciclo di vita delle chiavi SSH (Secure Shell) e dei certificati SSL (Secure Sockets Layer). Questa innovativa soluzione offre visibilità negli ambienti SSH e SSL e aiuta gli amministratori a prendere il controllo totale delle chiavi per impedire falle di sicurezza e problemi di conformità.
La salvaguardia dei dati in transito è sempre stata una sfida impegnativa per gli amministratori della sicurezza. Mentre le chiavi SSH hanno aiutato le organizzazioni a garantire la sicurezza nell'accesso amministrativo remoto e nel trasferimento dati, alle chiavi digitali sono associate problematiche peculiari.
Di solito le chiavi SSH vengono lasciate non monitorate e non gestite, esponendo le organizzazioni ad attacchi informatici. In assenza di un sistema automatizzato, ottenere l'elenco di tutte le chiavi in uso, trovare e limitare i privilegi di accesso e garantire una rotazione periodica è un'impresa titanica.
La gestione dell’ambiente Secure Socket Layer (SSL) può essere scoraggiante quando le organizzazioni usano un grande numero di certificati SSL emessi da vari vendor con scadenze diverse. D’altro canto i certificati SSL non monitorati e non gestiti possono scadere, o possono essere utilizzati dei certificati falsi/non validi. Entrambi gli scenari possono portare a disservizi o alla visualizzazione di messaggi di errore che possono minare la fiducia dei clienti nella sicurezza dei dati, e in casi estremi, possono risultare in brecce nella sicurezza.
ManageEngine Key Manager Plus è stato progettato per risolvere questi problemi ed è una soluzione completa per la gestione delle identità digitali.
Rileva tutti i certificati SSL distribuiti nella rete.
Consolida tutti i certificati rilevati in un archivio sicuro e centralizzato.
Distribuisce i nuovi certificati acquisiti nei rispettivi server di dominio.
Riceve avvisi relativi ai certificati che si approssimano alla scadenza.
Visualizzazione olistica di tutti i certificati con caratteri jolly distribuiti nell'organizzazione.
Gestione del ciclo di vita dei certificati End to End con Let's Encrypt.
Individuare, tenere traccia e gestire i certificati mappati sugli account utente in Active Directory.
Individuare, tenere traccia e gestire i certificati dello Store dei Certificati Microsoft.
Rileva i sistemi SSH presenti nella rete, enumera gli utenti e le chiavi private.
Consolida tutte le chiavi SSH rilevate in un archivio sicuro e centralizzato.
Crea nuove coppie di chiavi, le associa agli utenti e le distribuisce nei sistemi di destinazione.
Ruota le coppie di chiavi automaticamente a intervalli periodici.
Avvia una connessione SSH diretta con i sistemi di destinazione.
Visualizzazione olistica della relazione da chiave a utente in tutta l'organizzazione.
Esegue il push delle chiavi private agli account utente remoti.
Applica criteri per la creazione delle chiavi. Rimuove tutte le chiavi esistenti per ricominciare da zero o accoda nuove chiavi.
Garantisce il disaster recovery eseguendo copie di backup dell'intero database mediante pianificazione.
Importa utenti/gruppi di utenti da Windows Active Directory e gestisci il meccanismo di autenticazione.
Associa risorse specifiche agli utenti e implementa controlli di accesso granulari.
Controlla e traccia tutte le attività degli utenti e genera report.
Gestisce meglio le chiavi SSH, rispetta la conformità con le normative quali SOX, FISMA, PCI e HIPAA.
Report istantanei e completi su tutte le attività di gestione delle chiavi.
ManageEngine Key Manager Plus consente di mantenere il controllo totale dei certificati SSL per tutti i nostri siti Web. Con Key Manager Plus possiamo monitorare quali certificati si stanno avvicinando alla scadenza e integrare tempestivamente nuovi certificati.Ken Odibe Consulente Senior Cloud Infrastructure, Sapphire systems.
In questo video scoprirai come applicare l'automazione nella gestione dei cicli di vita dei certificati (richiesta, acquisizione, distribuzione, tracciamento e rinnovo) per siti Web pubblici, sfruttando tutta la potenza dell'integrazione di Key Manager Plus con l'autorità di certificazione Let's Encrypt.
| Valutazione | Versione gratuita | Standard |
|---|---|---|
|
|
|
Il termine "chiavi" fa riferimento al numero di chiavi private SSH più i certificati SSL più qualsiasi altra chiave digitale in gestione.