Und wie Organisationen aller Art dasselbe tun können, indem sie Zugang zu Keyfactor EJBCA
Für die Siemens AG, ein Technologieunternehmen mit den Schwerpunkten Industrie, Infrastruktur, Verkehr und Gesundheitswesen, ist Vertrauen alles.
Like many businesses, Siemens relies on public key infrastructure (PKI) to establish trust. This trust extends to its external-facing products as well as all of its users through an enterprise-wide zero-trust policy.
Als das Unternehmen jedoch wuchs und seine PKI-Anforderungen sich weiterentwickelten, erkannte Siemens, dass der bisherige Ansatz, manuelle Implementierungen zu verwalten, nicht effektiv skalierbar war. Glücklicherweise fand das Team eine Lösung in Keyfactor EJBCA Enterprise und Red Hat Ansible.
Von manuell zu automatisiert: Der Weg von Siemens zur modernen PKI
Als sich das PKI-Programm von Siemens weiterentwickelte, sah sich das Team mit immer mehr Anforderungen für neue Zertifikate konfrontiert und erkannte schnell, dass der Status quo der manuellen Bereitstellung nicht haltbar war. Stattdessen brauchte man einen neuen Ansatz, der eine größere Effizienz ermöglichen würde.
Die Kombination von Keyfactor EJBCA Enterprise und Red Hat Ansible half Siemens, diese Herausforderung zu meistern und den Zeitaufwand für die Einrichtung und den Einsatz neuer Systeme von mehr als einer Woche auf einen Tag zu reduzieren.
Zunächst automatisierte das Team den Einrichtungsprozess mithilfe der Red Hat Ansible Automation Platform. Diese Plattform ermöglichte es ihnen, wiederholbare Playbooks für die Installation, Konfiguration, Härtung und Bereitstellung von PKI-Vorgängen zu entwickeln. Jetzt können sie jedes Mal, wenn sie ein neues System einrichten müssen, einfach jedes Playbook ausführen, anstatt eine lange Liste von manuellen Schritten zu durchlaufen, die für menschliche Fehler anfällig sind.
Als Nächstes wurde EJBCA Enterprise implementiert, eine End-to-End-Zertifikatsmanagementlösung für einen vereinfachten und automatisierten PKI-Betrieb in großem Maßstab, die als Teil der Playbooks von Siemens funktioniert. Diese Kombination automatisiert den gesamten Prozess, einschließlich der Installation und Härtung von Jboss und der Konfiguration von hardware Sicherheitsmodulen (HSMs).
Zeitersparnis, konsistente Ergebnisse und Erreichen von Zero-Trust: Vorteile der automatisierten PKI-Bereitstellung
Die Automatisierung der PKI-Bereitstellung mit EJBCA Enterprise und Red Hat Ansible hat für Siemens mehrere Vorteile gebracht:
- Time savings: Now, the Siemens team can deploy new systems and manage certificates in significantly less time. This has given them time back to focus more on experimentation and other value-add activities.
- Consistent results: Automation eliminates room for manual error in detailed processes, which leads to highly consistent results. It also means that all of the documentation for these processes is always up to date and complete, avoiding issues as responsibilities change hands and team members leave.
- Zero-trust attainment: The application of consistent PKI processes and end-to-end management has enabled Siemens to achieve its goal of an enterprise-wide zero-trust policy for tighter and more reliable security.
Automatisierte PKI für jedes Unternehmen zugänglich machen: Open-Source software von Keyfactor
Notably, Keyfactor has made this type of automated PKI widely attainable by releasing open-source PKI deployment playbooks on GitHub – all you need is an understanding of EJBCA, Ansible, and your organization’s PKI requirements.
Keyfactor Wir haben uns dafür entschieden, EJBCA auf diese Weise einer breiten Öffentlichkeit zugänglich zu machen, weil IT-Sicherheit ein grundlegender Baustein der heutigen digitalen Gesellschaft ist, und die einzige Möglichkeit, dieses Ziel zu erreichen, darin besteht, die erforderlichen Lösungen für jedermann zugänglich zu machen.
Why EJBCA? EJBCA offers a valuable solution to many of the security-related challenges organizations face today through a modern PKI solution built specifically for teams with dynamic cloud environments and high-volume certificate needs. It allows for centralized PKI management across all use cases, unlimited CAs and certificates in a single instance, greater extensibility with a robust API and pre-built integrations, and high scalability and availability – all of which are common roadblocks for teams with manual, legacy deployments like Siemens had previously.
The open-source release of EJBCA goes hand-in-hand with the Keyfactor Community, which provides a secure space for development, operations, and engineering teams to access open-source tools, collaborate with one another, and share expertise on security solutions like PKI and cryptography tools.
Sind Sie bereit, die Leistungsfähigkeit einer modernen PKI für Ihr Team zu nutzen?
Die Fähigkeit von Siemens, Zeit zu sparen, konsistentere Ergebnisse zu erzielen und unternehmensweites Zero-Trust zu erreichen, ist ein echter Beweis für die Fähigkeit eines modernen PKI-Programms, die Bereitstellung und Verwaltung effektiv zu automatisieren. Am wichtigsten ist jedoch, dass diese Ergebnisse nicht einmalig sind. Und mit dem weit verbreiteten Zugang zu EJBCA sind sie leichter zu erreichen als je zuvor.
To learn more about the challenges Siemens faced and the results of implementing EJBCA Enterprise and Red Hat Ansible, click here.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
