Welche Aufgaben übernimmt ein CLM?
Ein CLM unterstützt den gesamten Lebenszyklus digitaler Zertifikate. Dazu gehören unter anderem Beantragung, Ausstellung über angebundene Certificate Authorities, Bereitstellung, Überwachung, Erneuerung und Sperrung von Zertifikaten. MTG CLM ergänzt diese Funktionen um Certificate Policies, Monitoring und Reporting, Benachrichtigungen, Rollen- und Rechteverwaltung sowie verschiedene Automatisierungs- und Integrationsschnittstellen.
Warum ist Certificate Lifecycle Management wichtig?
Mit der zunehmenden Anzahl digitaler Zertifikate steigt auch der Aufwand für deren Verwaltung. Ohne ein zentrales CLM können abgelaufene oder nicht rechtzeitig erneuerte Zertifikate zu Ausfällen und Sicherheitsrisiken führen. MTG CLM schafft Transparenz über vorhandene Zertifikate, deren Status, Laufzeiten und Einsatzorte und unterstützt Unternehmen dabei, Zertifikatsprozesse zu automatisieren und Risiken frühzeitig zu erkennen.
Was ist CLM (Certificate Lifecycle Management)?
Certificate Lifecycle Management (CLM) bezeichnet die zentrale Verwaltung digitaler Zertifikate über ihren gesamten Lebenszyklus – von der Beantragung und Ausstellung über die Nutzung und Überwachung bis zur Erneuerung oder Sperrung. Mit MTG CLM können Unternehmen diese Prozesse zentral steuern, automatisieren und nachvollziehbar verwalten.
Was ist der Unterschied zwischen On-Premises und Managed PKI & CLM?
Bei einer On-Premises PKI & CLM wird die MTG Corporate PKI & CLM in der Infrastruktur des Unternehmens betrieben und vollständig in die vorhandene IT- und Sicherheitsarchitektur integriert. Unternehmen können dadurch den Grad der Kontrolle über Systeme, Prozesse und Schlüsselmanagement selbst bestimmen. Bei der DARZ Managed PKI & CLM powered by MTG werden PKI und […]
Was ist der Unterschied zwischen privaten und öffentlichen Zertifikaten?
Der wesentliche Unterschied liegt im Vertrauensmodell. Bei privaten Zertifikaten bestimmt das Unternehmen beziehungsweise der Betreiber der privaten PKI selbst, welche Systeme der eigenen CA vertrauen. Sie eignen sich daher besonders für kontrollierte Unternehmens- und Infrastrukturumgebungen. Öffentlich vertrauenswürdige Zertifikate werden dagegen von Public CAs ausgestellt, deren Vertrauensanker bereits in verbreiteten Betriebssystemen und Anwendungen hinterlegt sind. Dadurch […]
Was ist ein öffentliches Zertifikat?
Ein öffentliches Zertifikat ist ein Zertifikat, das von einer öffentlich vertrauenswürdigen Certification Authority (Public CA) ausgestellt wird. Deren Root-Zertifikate sind in verbreiteten Betriebssystemen, Browsern und Anwendungen als vertrauenswürdig hinterlegt. Öffentliche Zertifikate werden insbesondere dann benötigt, wenn Systeme oder Dienste auch von externen und nicht durch das Unternehmen administrierten Endgeräten als vertrauenswürdig erkannt werden sollen, beispielsweise […]
Was ist ein privates Zertifikat?
Ein privates Zertifikat ist ein digitales Zertifikat, das von einer privaten beziehungsweise unternehmenseigenen Vertrauensinfrastruktur ausgestellt wird. Es wird nur von Systemen als vertrauenswürdig akzeptiert, auf denen die zugehörige private CA als Vertrauensanker eingerichtet wurde. Private Zertifikate eignen sich beispielsweise für interne Server und Anwendungen, Benutzer und Geräte, VPN- und Netzwerkzugänge, Maschinenkommunikation oder IoT-Umgebungen. Mit einer […]
Was bedeutet On-Premises- oder Managed-Betrieb bei einer PKI?
Bei einer On-Premises-PKI wird die PKI in der eigenen Infrastruktur des Unternehmens betrieben und in die bestehende IT- und Sicherheitsarchitektur integriert. Betrieb und Management können durch das eigene Team oder durch MTG erfolgen. Alternativ kann die MTG Corporate PKI & CLM als Managed Service über unseren Partner DARZ bezogen werden. Der Betrieb erfolgt hochverfügbar an […]
Wann ist eine eigene PKI sinnvoll und wann kann ein Managed Service regulatorische Anforderungen erfüllen?
Eine eigene On-Premises-PKI ist insbesondere dann sinnvoll, wenn Unternehmen ein hohes Maß an Kontrolle über Infrastruktur, Prozesse, Schlüsselmaterial und Integrationen benötigen oder den PKI-Betrieb bewusst selbst verantworten möchten. Ein Managed Service kann eine geeignete Alternative sein, wenn technische und regulatorische Anforderungen auch durch einen extern betriebenen Dienst erfüllt werden können. Entscheidend sind dabei unter anderem […]
Welche Möglichkeiten gibt es, Zertifikate und PKI-Services zu beziehen oder zu betreiben?
Unternehmen können je nach Anwendungsfall unterschiedliche Modelle nutzen. Öffentlich vertrauenswürdige Zertifikate werden über Public CAs beziehungsweise Trust Center bezogen und beispielsweise für öffentlich erreichbare Websites, Server oder Dienste eingesetzt. Für private Zertifikate kann eine eigene PKI im Unternehmen betrieben oder ein Managed-PKI-Service genutzt werden. Bei einer On-Premises-Lösung bleibt die PKI innerhalb der eigenen Infrastruktur und […]