Den richtigen Weg zur PKI in der Cloud finden

As the digital world continues to explode, having a modern and effective public key infrastructure (PKI) program has never been more important for enterprises. PKI can establish trust in this digital world by securing all of the digital identities within your organization, from traditional IT infrastructure to connected products and everything in between – if it’s managed correctly.

Heutzutage bedeutet ein gut verwaltetes PKI-Programm für die meisten Unternehmen in der Regel ein cloudbasiertes Programm. Vor diesem Hintergrund sollten wir einen Blick auf die möglichen Optionen für PKI in der Cloud werfen, um den richtigen Ansatz für Ihr Unternehmen zu finden.

Die Cloud ist für die meisten - aber nicht für alle - Unternehmen der Weg in die Zukunft

Before we go into the options for moving your PKI program to the cloud, it’s important to note that not all organizations can make this shift – and that’s okay.

Manche Unternehmen haben gesetzliche oder geschäftliche Anforderungen, die einen Wechsel in die Cloud weitaus schwieriger machen. Stattdessen benötigen sie vielleicht das zusätzliche Maß an Kontrolle und Überwachung, das eine lokale Umgebung bietet (und hätten daher einen klaren Geschäftsgrund für die zusätzlichen Ressourcen zur Verwaltung dieser Einrichtung).

Behörden und andere Unternehmen, die in Branchen mit extrem hohen Sicherheitsanforderungen tätig sind, haben zum Beispiel extrem strenge und einzigartige gesetzliche Anforderungen, die bedeuten können, dass sie die tiefgreifende, interne Kontrolle einer On-Premises-Bereitstellung benötigen. 

Andere Organisationen, wie z. B. Produktionsstätten in abgelegenen Gebieten, können sich aus verschiedenen Gründen nicht auf die Cloud oder das Internet verlassen und benötigen daher entweder eine lokale oder eine hybride PKI.

3 Wege zur Cloud-basierten PKI

Wenn Ihr Unternehmen keine besonderen gesetzlichen oder geschäftlichen Anforderungen hat, wie oben erwähnt, ist ein Wechsel in die Cloud die beste Möglichkeit, Ihr PKI-Programm zu modernisieren und sicherzustellen, dass es den hohen Anforderungen der heutigen digitalen Welt gerecht wird.

Es gibt also nicht den einen Weg zur PKI in der Cloud. Es gibt drei Optionen, und welche davon die richtige für Ihr Unternehmen ist, hängt von einer Reihe von Faktoren ab. Im Folgenden erfahren Sie, was Sie über jeden Weg wissen müssen, um eine fundierte Entscheidung treffen zu können:

Option 1: Cloud-native CAs

Erstens gibt es mehrere Cloud-native CAs, die Funktionen für die Bereitstellung und Verwaltung von Zertifizierungsstellen umfassen, die von Cloud-Dienstanbietern wie Google (Google CA Service) und Amazon (AWS Private CA) angeboten werden. Sie bieten automatisierte Arbeitsabläufe mit der hohen Verfügbarkeit und Skalierbarkeit, für die diese Dienstanbieter bekannt sind.

Diese Optionen eignen sich gut für die Ausstellung von TLS Zertifikaten innerhalb ihrer eigenen Cloud-Umgebungen, sind aber nicht Cloud-unabhängig. Dies schränkt den Anwendungsbereich für Unternehmen ein, die in einer Multi-Cloud-Welt tätig sind.

Letztendlich benötigt Ihr Unternehmen eine unternehmensweite Lösung für PKI und Zertifikatsmanagement, und obwohl Cloud-native CAs ein wichtiger Bestandteil davon sein können, sind sie wahrscheinlich nicht die einzige Lösung, auf die Sie sich verlassen können (es sei denn, Ihr gesamtes Unternehmen arbeitet innerhalb der Grenzen eines einzigen Cloud-Anbieters).

Option 2: Schlüsselfertige PKI-Lösungen von spezialisierten Anbietern

Dann gibt es spezielle PKI-Anbieter, die schlüsselfertige Lösungen anbieten, die Ihr Team direkt von einem Marktplatz aus einsetzen kann. Zum Beispiel bietet Keyfactor EJBCA Cloud oder SaaS. 

Diese Lösungen bieten die hohe Verfügbarkeit und Skalierbarkeit der Cloud (sowie die geringeren Ausgaben im Vergleich zur Verwaltung vor Ort) und werden von einem Team von PKI-Experten unterstützt. 

Importantly, they are also cloud-agnostic, meaning your team can deploy and manage all of the certificates across your organization – regardless of where they live or even if they came from a cloud-native CA – in a single place. 

Dieses Setup ermöglicht es Ihren Unternehmen, die PKI-Verwaltung zu konsolidieren und zu vereinfachen, indem alles, was mit PKI zu tun hat, einschließlich der Ausstellung von Zertifikaten, der Verwaltung und der allgemeinen Governance, in einer zentralen und automatisierten Plattform zusammengefasst wird. Darüber hinaus bedeutet die schlüsselfertige Natur, dass Sie mit diesem Ansatz extrem schnell in Betrieb gehen können.

Option 3: PKI-as-a-Service (PKIaaS)

Finally, a dedicated PKI provider may also offer PKI-as-a-Service, which is a more hands-off approach for your organization to manage cloud-based PKI. At Keyfactor, our cloud PKIaaS is a fully managed cloud-based PKI solution that provides all the advantages of enterprise PKI without the cost or complexity of running the program in-house.

Konkret bedeutet eine PKIaaS-Option, dass der PKI-Anbieter die Verwaltung des PKI-Programms in einem Abonnementmodell übernimmt, das eine praktische Verwaltung durch kontinuierliche Serviceüberwachung und Support rund um die Uhr beinhaltet. Und auch hier sind die hohe Verfügbarkeit und Skalierbarkeit der Cloud sowie die Vorteile eines zentralisierten und automatisierten Programms enthalten.

Durch die Einführung von PKIaaS liegt das Programm Ihres Unternehmens nicht nur in den Händen engagierter Experten (und Sie sparen die Kosten und den Zeitaufwand, die mit der Einstellung von Vollzeitmitarbeitern für die Leitung der PKI verbunden sind), sondern Ihre IT- und Sicherheitsteams können sich auch auf hochwertige Projekte konzentrieren.

Blick ins Innere: Wie echte Unternehmen mit PKI in der Cloud erfolgreich sind

Es gibt keinen richtigen oder falschen Ansatz für die Einführung einer Cloud-basierten PKI. Es kommt auf die individuellen Bedürfnisse Ihres Unternehmens an. Diese beiden Erfolgsgeschichten aus der Praxis zeigen genau, wie unterschiedliche Ansätze funktionieren können.

EQ Bank führt PKI-as-a-Service ein

EQ Bank ist die digitale Plattform der in Toronto ansässigen Equitable Bank. Die 2016 als erste digitale Bank Kanadas gegründete EQ Bank hat ein rasantes Wachstum erzielt, indem sie traditionelle Banken mit einem komplett filiallosen Angebot und intelligenteren Banklösungen herausgefordert hat.

Kürzlich begann die Bank, mehrere Herausforderungen mit ihrem bestehenden PKI-Programm zu bewältigen, einschließlich mangelnder Transparenz in Bezug auf das Ablaufen von Zertifikaten und Konfigurationen, was zu unerwarteten Ausfällen führte, Schatten-PKI in Form von selbstsignierten Zertifikaten und der Unfähigkeit, DevOps und Cloud-Anwendungsfälle zu unterstützen.

In response, EQ Bank decided to adopt PKIaaS with Keyfactor to eliminate outages and enable DevOps teams to move faster, without the cost and complexity of running PKI on-premises.

Der Umzug in die Cloud hat es der EQ Bank ermöglicht, ihr PKI-Programm zu modernisieren, was zu Vorteilen wie größerer Transparenz zur Behebung von Risiken, Automatisierung zur Vermeidung von Ausfällen aufgrund abgelaufener Zertifikate und integrierter Zertifikatsbereitstellung in DevOps-Workflows geführt hat. 

Darüber hinaus hat die EQ Bank durch die Einführung eines PKIaaS-Modells mit Keyfactor den Arbeitsaufwand für zertifikatsbezogene Aufgaben um zwei Vollzeitäquivalente (FTE) reduziert, was zu einer enormen Zeitersparnis für das interne Sicherheitsteam führt.

Erie 1 BOCES entscheidet sich für schlüsselfertige SaaS PKI

Erie 1 BOCES is a New York public school cooperative that delivers technology and support to more than 100 school districts across seven counties in New York. It was established as a way for local school districts to collaborate on services and reduce their individual expenses.

Im Rahmen des Konzepts der Genossenschaft für verwaltete IT-Dienste erkannte man vor kurzem die Notwendigkeit einer neuen Methode zur Authentifizierung mobiler Geräte für den Wi-Fi-Zugang und identifizierte eine cloudbasierte PKI als beste Lösung.

Erie 1 BOCES nutzte bereits Microsoft Azure Active Directory und Microsoft Office 365 und wollte innerhalb dieser Umgebung bleiben. Dies führte das Team direkt zu Keyfactor's EJBCA Enterprise Zertifikatsausstellung und Management-System, das mit Microsoft Azure und Microsoft Intune arbeitet.

They were able to deploy EJBCA Enterprise directly from within the Azure marketplace, allowing the cooperative to be up and running with the new cloud-based PKI program within two weeks. Now, they have a fully modern PKI program for mobile device and workstation validation on the cooperative’s Wi-Fi network running seamlessly within their existing Microsoft footprint.

Welcher Weg zur Cloud PKI ist der richtige für Sie?

Wenn Sie eine Cloud-basierte PKI in Erwägung ziehen, sollten Sie sich unbedingt die Zeit nehmen, Ihre Optionen zu prüfen, um festzustellen, welcher Weg der richtige für die Anforderungen und Ressourcen Ihres Teams ist.

Aber welchen Weg Sie auch immer wählen, Sie sind auf dem besten Weg zu einem moderneren und skalierbaren PKI-Programm - und die Bedeutung dessen kann gar nicht hoch genug eingeschätzt werden.