Automatická obnova certifikátů a správa životního cyklu

Správa životního cyklu certifikátů je proces řízení digitálních certifikátů od vydání přes obnovu až po revokaci. Zahrnuje discovery, enrollment, nasazení, monitoring, obnovu a revokaci X.509 certifikátů používaných pro TLS/SSL, podepisování kódu, e-mail (S/MIME) a autentizaci.

S platností TLS certifikátů zkrácenou na 47 dnů do roku 2029 se manuální obnova stává ve velkém měřítku nemožnou. Automatická obnova předchází výpadkům způsobeným prošlými certifikáty, snižuje lidské chyby a zajišťuje průběžný soulad s bezpečnostními politikami.

ACME (Automatic Certificate Management Environment) je otevřený protokol standardizovaný IETF pro automatizaci vydávání a obnovy TLS certifikátů. Používá ho Let's Encrypt a podporuje ho DigiCert, což umožňuje správu certifikátů bez manuálního zásahu.

MazeVault spojuje správu životního cyklu certifikátů se správou secrets, správou klíčů a compliance reporty v jedné platformě. Vydává certifikáty od DigiCert, Let's Encrypt, I.CA, Microsoft AD CS, Venafi a dalších CA, takže může běžet vedle samostatného CLM nástroje nebo ho nahradit.

Agenti MazeVault na Windows a Linuxu prohledávají nastavené adresáře se soubory PEM, DER a PFX, Java keystory a úložiště certifikátů Windows. Synchronizují se také certifikáty z připojených účtů CA. Inventář je veden centrálně se sledováním expirace a upozorněními.

MazeVault je navržen tak, aby podporoval požadavky DORA (Digital Operational Resilience Act) a NIS2. Poskytuje auditní log s hashovým řetězcem, automatickou rotaci certifikátů a secrets, volitelnou ochranu klíčů v HSM/KMS, streamování do SIEM a compliance reporty. Samotný soulad závisí na tom, jak vaše organizace řídí své procesy; MazeVault dodává technická opatření a důkazy.

Naše kalkulačka ROI počítá výpadek způsobený certifikátem jako čtyři hodiny nedostupnosti plus odliv zákazníků, řešení incidentu a regulatorní riziko, na základě výzkumů Gartner, Ponemon Institute a ITIC. Na jeden incident to vychází zhruba na €4K u malé firmy, €500K u středního podniku (výpadek při 75 000 € za hodinu) a €1,9M u velkého podniku. Při dvou incidentech ročně a 20, 200 nebo 2 000 certifikátech činí roční riziko zhruba €11K, €2,3M a €12,6M. Reálné případy: prošlý certifikát u Ericssonu v prosinci 2018 odřízl miliony zákazníků O2 ve Velké Británii od mobilních dat, LinkedIn měl kvůli prošlým certifikátům výpadky v letech 2017 a 2019 a prošlý certifikát na monitorovacím zařízení způsobil, že únik dat ve společnosti Equifax v roce 2017 zůstal 76 dní nepozorován. MazeVault toto riziko snižuje automatickým vyhledáváním, sledováním expirace a obnovou. Vyzkoušejte naši interaktivní kalkulačku ROI →