PKI & CLM
Die MTG Corporate PKI kombiniert Public Key Infrastructure (PKI) und Certificate Lifecycle Management (CLM). Sie wurde speziell für Unternehmen entwickelt, um Zertifikatsmanagement effizient zu verwalten und Automatisierung zu ermöglichen. So können wachsende Sicherheitsanforderungen flexibler erfüllt werden. Die Anbindung des MTG CLM an die Microsoft PKI ist problemlos möglich.
MTG Corporate PKI & CLM setzt sich aus zwei abgestimmten Produktkomponenten des MTG ERS ® Systems zusammen, dem MTG Certificate Lifecycle Manager und der MTG Certificate Authority (MTG CARA) und bietet damit Schutz für viele Use-Cases in Unternehmen.
Der MTG Certificate Lifecycle Manager (CLM) steuert die reibungslose und automatisierte Verwaltung aller zertifikatsbasierten Prozesse. Er verbessert die Qualität dieser Prozesse und reduziert teure Ausfallzeiten, die durch unbeabsichtigt abgelaufene Zertifikate entstehen. Darüber hinaus bietet das System einen vollständigen Überblick über Status und Einsatzorte aller Zertifikate. Compliance-Richtlinien lassen sich flexibel umsetzen, unterstützt durch detaillierte Einstellungen für Rollen und Rechte.
MTG CARA ist eine flexible PKI-Plattform zur Bereitstellung von Zertifizierungsinstanzen (CA) und Registrierungsinstanzen (RA) für die Erzeugung, Nutzung, Verteilung und Prüfung digitaler Zertifikate. Die Plattform unterstützt Mandantenfähigkeit, Krypto-Agilität, Post-Quantum-Kryptografie sowie die Integration von Hardware Security Modulen (HSM).
MTG CARA wird seit 2006 kontinuierlich weiterentwickelt und hat sich in zahlreichen Anwendungen sowie im Trust-Center-Betrieb millionenfach bei der hochperformanten Ausstellung von Zertifikaten bewährt. Sie erfüllt alle technischen Anforderungen, um anspruchsvolle Security-Vorgaben wie die BSI TR-03145 für den PKI-Betrieb zu erfüllen. Die Plattform deckt alle wesentlichen PKI-Funktionen ab und eignet sich für den Aufbau und Betrieb hochsicherer PKI- und Trust-Center-Infrastrukturen. Auch in regulierten oder zertifizierungspflichtigen Umgebungen erfüllt sie die erforderlichen Anforderungen.
Viele Unternehmen haben bereits eine Microsoft PKI im Einsatz und suchen ein passendes CLM, um die Zertifikatsverwaltung zu vereinfachen. Dies ist mit dem MTG CLM problemlos möglich.
Sie nutzen Microsoft PKI (AD CS)? Dann erweitern Sie Ihre bestehende PKI um ein professionelles Certificate Lifecycle Management von MTG.
Mit dem MTG CA Connector binden Sie den MTG CLM einfach an Ihre bestehende Microsoft PKI an. Diese bleibt weiterhin Ihre Zertifizierungsstelle. Gleichzeitig profitieren Sie von den umfassenden Funktionen und Automatisierungsmöglichkeiten des MTG Certificate Lifecycle Managers.
Sie möchten Ihre Microsoft PKI ablösen? Mit dem MTG Autoenrollment Connector migrieren Sie schrittweise oder vollständig auf die MTG PKI (CARA). Dabei bleiben Ihre etablierten Active-Directory-Prozesse erhalten.
Autoenrollment, Gruppenrichtlinien und bestehende Windows-Zertifikatsprozesse werden weiterhin genutzt. Die Zertifikatsausstellung erfolgt künftig über die Certificate Authority MTG CARA.
Die MTG Corporate PKI ermöglicht die flexible Umsetzung unterschiedlichster zertifikatsbasierter Prozesse und Anwendungsfälle. Unabhängig von Branche, Infrastruktur oder Sicherheitsarchitektur.
Für die erfolgreiche Umsetzung zertifikatsbasierter Use Cases greifen drei klar definierte Aufgaben-Bausteine ineinander: (1) Certificate Creation & Lifecycle Management, (2) Certificate Distribution und (3) Certificate Usage.
Certificate Creation: Die MTG PKI (CARA) betreibt die zentrale Zertifizierungsstelle und stellt kryptografisch gesicherte digitale Zertifikate gemäß definierten Richtlinien aus. Der MTG CLM steuert deren gesamten Lebenszyklus von der automatisierten Beantragung über die Ausstellung bis zur Erneuerung oder Sperrung.
Certificate Distribution & Usage: Zertifikate müssen sicher in Zielsysteme wie Server, Clients oder Geräte verteilt werden. Dies erfolgt beispielsweise über Active Directory, MDM, Automatisierungsprotokolle oder APIs. Voraussetzung ist, dass Zielsysteme, etwa Geräte, und Anwendungen zertifikatsfähig sind. Dort ermöglichen Zertifikate Authentisierung, Verschlüsselung und digitale Signaturen.
Mit der MTG Corporate PKI schaffen Sie eine leistungsfähige Grundlage für Ihre Sicherheitsarchitektur. Bei der konkreten Ausgestaltung von Verteilung und Integration unterstützen wir Sie bei Bedarf gemeinsam mit erfahrenen Beratungspartnern.
Die MTG Corporate PKI kann On-Premises in Ihrer eigenen Infrastruktur betrieben werden. In diesem Modell wird die PKI vollständig in Ihre IT- und Sicherheitsarchitektur integriert. Der Betrieb und das Management erfolgt durch das interne Team oder durch uns. Prozesse, Schlüsselmanagement und Compliance-Umsetzung liegen in der Verantwortung, die Sie definieren.
Alternativ kann die PKI vollständig als Managed PKI Service über unseren Partner DARZ GmbH in dessen hochsicheren Rechenzentren in Darmstadt und Frankfurt bezogen werden. Der Betrieb erfolgt in einem professionell abgesicherten, zertifizierten Umfeld mit klar geregelten Verantwortlichkeiten und verlässlicher Datensouveränität. Die DARZ Managed PKI & CLM ist auf zwei Wegen erreichbar: Standardmäßig wird ein Site-to-Site VPN eingerichtet. Alternativ kann der Zugriff über das öffentliche Internet erfolgen, wobei er auf bestimmte IP-Adressen beschränkt wird.
Gerne unterstützen wir Sie bei der Wahl der richtigen Betriebsvariante und sorgen für eine effiziente Umsetzung Ihres PKI-Projekts, ganz gleich ob On-Premises oder als Managed Service.
Die Wahl des richtigen Betriebsmodells hängt von Ihren regulatorischen Anforderungen, verfügbaren Ressourcen und dem Anspruch an den Schutz Ihrer Daten und des Schlüsselmaterials ab. Maßgeblich sind Vorgaben wie beispielsweise die BSI TR-03145, branchenspezifische Sicherheitsanforderungen und erforderliche Zertifizierungen. Ebenso entscheidend ist, ob Sie das notwendige PKI- und Security-Know-how intern bereitstellen können. Sie müssen sich letztlich entscheiden, ob Sie den Betrieb und die erforderlichen Zertifizierungen selbst verantworten wollen oder sich für eine professionell gemanagten Service, wie die DARZ Managed PKI & CLM entscheiden.
Artikel auf egovernment.de
Leitfaden zur Einführung einer Public-Key-Infrastructure-Lösung
Artikel auf chemietechnik.de
Durchgängige Verschlüsselung sichert Produktion und Entwicklung
Artikel auf automation-next.com
PKI in der Industrie: Sicherheit gegen Cyberangriffe
Artikel auf industrieanzeiger.industrie.de
Relevanz der Verschlüsselung für die Industrie der Zukunft