Sechs Vorteile einer modernisierten PKI auf Azure und wie Keyfactor helfen kann

Dieser Artikel wurde ursprünglich als Gastbeitrag auf Microsofts Marketplace-Blog für Partner veröffentlicht.

Unternehmen setzen auf Cloud-Dienste, um ihre Effizienz zu steigern, die Automatisierung zu ermöglichen und ihre digitale Präsenz zu skalieren, um neue Geschäftsanforderungen zu erfüllen. Wie die Mainframes vor ihnen werden auch die Rechenzentren allmählich überflüssig und durch zunehmend zuverlässige und skalierbare Cloud-basierte Lösungen ersetzt. In der HashiCorp 2022 State of Cloud Strategy Survey gaben 76 Prozent der Befragten an, dass ihr Unternehmen eine Multi-Cloud-Architektur einsetzt. HashiCorp geht davon aus, dass diese Zahl in zwei Jahren auf 9 von 10 Unternehmen ansteigen wird. Als führender Anbieter von Cloud-Services hat sich Microsoft Azure in vielen Unternehmen als Grundpfeiler für hybride und Multi-Cloud-Infrastrukturen etabliert. Hybride und Multi-Cloud-Strategien sind nicht nur unvermeidlich, sie sind für viele Unternehmen bereits Realität.

Unabhängig davon, ob Ihr Unternehmen bereits eine Cloud-first-Strategie verfolgt oder ob Sie ältere Anwendungen auf Azure migrieren, ist die Public-Key-Infrastruktur (PKI) ein wesentlicher Baustein, um digitales Vertrauen zu schaffen und Workloads und Anwendungen in großem Umfang sicher zu verbinden. PKI besteht aus software und hardware Elementen, die zur Verwaltung der Public-Key-Verschlüsselung verwendet werden, um die elektronische Datenübertragung zu sichern. Jeder, von Sicherheitsarchitekten und Netzwerkingenieuren bis hin zu Anwendungs- und Betriebsteams, verlässt sich auf PKI und digitale Zertifikate, um Machine-to-Machine-Verbindungen in hybriden Cloud-Umgebungen zu sichern. Der Übergang zu dynamischen Workloads und Infrastruktur als Code bringt jedoch neue Herausforderungen für PKI-Bereitstellungen mit sich.

Der Übergang von herkömmlichen Rechenzentren zu einer Cloud-Infrastruktur ist komplex und stellt die Identitäts- und Sicherheitsteams vor mehrere Herausforderungen.

• Dynamische Arbeitsbelastungen: Die dynamische Natur der Cloud-Infrastruktur erhöht die Geschwindigkeit der Ausstellung, Bereitstellung und des Widerrufs von Zertifikaten.
• Mehr Identitäten: Die Zahl der Rechner und Arbeitslasten steigt exponentiell an, so dass viel mehr Rechneridentitäten ins Spiel kommen.
• IT-Komplexität: Verschiedene Teams setzen oft mehrere Zertifizierungsstellen (CA) und PKI-Technologien ein, um spezielle Anwendungsfälle zu unterstützen, was die Komplexität und die Kosten erhöht.

Bei der Migration von Anwendungen in die Cloud verlieren Tools und Prozesse, die einst zur Sicherung herkömmlicher lokaler Umgebungen eingesetzt wurden, an Effizienz. Diese Legacy-Tools können sogar zu betrieblichen Hindernissen für eine erfolgreiche Cloud-Migration werden. PKI und Zertifikatsverwaltung bilden hier keine Ausnahme. Unabhängig davon, ob Sie gerade erst mit der Migration zu Azure beginnen oder ob Ihr Unternehmen bereits eine ausgereifte Multi-Cloud-Strategie hat, steigen die Anforderungen an die PKI-Infrastruktur. Veraltete PKI-Implementierungen können keine ausreichende Unterstützung bieten.

Die Migration von Anwendungen auf Azure oder die Erstellung neuer Anwendungen auf Azure hilft Teams, die Effizienz und den Wert ihres Unternehmens zu steigern. Infolgedessen wächst die Anzahl der Arbeitslasten, wie virtuelle Maschinen, Container und Microservices, exponentiell. In dieser neuen Umgebung muss sichergestellt werden, dass jede Verbindung mit eindeutigen und vertrauenswürdigen Identitäten authentifiziert, verschlüsselt und autorisiert wird.

Maschinenidentitäten, wie X.509-Zertifikate, sind in der Cloud allgegenwärtig. Entwickler und Ingenieure, die auf Azure arbeiten, verlassen sich täglich auf Zertifikate, um ihre Anwendungen sicher zu entwickeln und auszuführen. Ein ganzheitlicher Ansatz für die Cloud-Migration, einschließlich PKI- und Zertifikatsdiensten, ist daher von entscheidender Bedeutung, um sicherzustellen, dass Ihre Teams die Vorteile von Azure voll ausschöpfen können und dabei sicher bleiben. Es liegt auf der Hand, dass PKI und maschinelle Identitäten das Rückgrat des digitalen Vertrauens in der Cloud bilden, indem sie unternehmenskritische Dienste sichern und Konnektivität in großem Umfang ermöglichen. Um die Vorteile der digitalen Transformation und der Cloud-Migration zu nutzen, müssen Unternehmen ihre PKI-Infrastruktur vereinfachen und modernisieren.

Keyfactor EJBCA ist eine leistungsstarke und flexible CA- und PKI-Management-Plattform für die Ausstellung und Bereitstellung von Zertifikaten in der Cloud. Sie lässt sich nahtlos in die Azure-Infrastruktur integrieren, so dass die Ausstellung von Zertifikaten für jeden Anwendungsfall einfach ist, egal ob vor Ort oder in der Cloud. Noch besser: Teams können Keyfactor EJBCA direkt über den Azure Marketplace bereitstellen. basiert auf offenen Standards und der Plattform und bietet die Reife und Transparenz, die man von einer modernen Sicherheitsinfrastruktur erwartet. Sie ist für die Skalierbarkeit und Verfügbarkeit der Cloud konzipiert und gewährleistet gleichzeitig Robustheit und Konformität mit den besten Praktiken und Standards der Branche, wie z. B. Common Criteria. EJBCA open-source

Keyfactor ist ein Microsoft-Partner sowie eine Maschinen- und IoT Identitätsplattform für moderne Unternehmen. Das Unternehmen unterstützt Sicherheitsteams bei der Verwaltung von Kryptographie als kritische Infrastruktur, indem es PKI vereinfacht, die Verwaltung des Lebenszyklus von Zertifikaten automatisiert und Krypto-Agilität in großem Maßstab ermöglicht. Hier sind einige zusätzliche Vorteile von Keyfactor EJBCA für Microsoft Azure:

• Azure-Integration: EJBCA integriert sich mit Microsoft und Azure-nativen Plattformen über Auto-Enrollment, SCEP und Unterstützung für Intune. Die Authentifizierung und Autorisierung zur Verwaltung von EJBCA erfolgt über Zertifikatsauthentifizierung oder Azure OAuth, und die Sichtbarkeit und Überwachung Ihrer PKI kann über Azure Monitor Insights erfolgen.
• Mehrere Anwendungsfälle: EJBCA unterstützt alle Zertifikatsanwendungsfälle und -formate in einer Plattform. Dank der umfassenden Integrations- und Automatisierungsunterstützung über Standardprotokolle und APIs wie EST, SCEP, CMP, ACME, REST und Webservices ist EJBCA leicht erweiterbar.
• Unbegrenzte Skalierbarkeit: EJBCA kann mehrere CA- und PKI-Infrastrukturen in einer einzigen Installation hosten. Die Bereitstellung mehrerer Domänen und Wälder wird unterstützt, so dass Sie PKI-Anwendungsfälle auf einer Plattform konsolidieren können - und Sie zahlen nur für das, was Sie nutzen.
• Integrierte HSM-Unterstützung: Die Verwendung eines hardware Sicherheitsmoduls (HSM) bietet Sicherheit und Konformität auf Unternehmensniveau und sorgt für die Sicherheit aller kryptografischen Schlüssel. EJBCA lässt sich mit allen HSMs integrieren, einschließlich Azure Key Vault und Azure Key Vault Managed HSM, sowie Thales DPoD und den meisten FIPS- und CC-zertifizierten HSMs auf dem Markt.
• Flexible Bereitstellung: Um den einzigartigen geschäftlichen Herausforderungen Ihres Unternehmens gerecht zu werden, können Sie EJBCA so einsetzen, wie Sie es benötigen. Die Lösung ist in der Azure-Cloud als gehosteter und verwalteter Dienst oder als Infrastructure as a Service (IaaS) sowie als hardware oder software Appliance für bestimmte Compliance- oder andere Anforderungen verfügbar.
• Automatisierung des Lebenszyklus von Zertifikaten: Mit Keyfactor Command können Sie eine hochskalierbare PKI mit einer vollständigen Automatisierung des Zertifikatslebenszyklus kombinieren. Keyfactor Command bietet Transparenz und Kontrolle über alle Zertifikate in Ihrer Umgebung, unabhängig davon, ob sie von EJBCA oder einem anderen öffentlichen, privaten oder Cloud-basierten CA-Service ausgestellt wurden.

Bei der Migration oder Konsolidierung der PKI-Infrastruktur eines Unternehmens steht viel auf dem Spiel. Es ist unbedingt erforderlich, dass aktuelle Lösungen, die durch bestehende Zertifikatsdienste ermöglicht werden, weiterhin mit begrenzten Unterbrechungen funktionieren, dass das Migrationsprojekt bestehende Schnittstellen und Integrationen zu externen Systemen verwaltet und dass die Robustheit der Infrastruktur mit der Migration beibehalten - oder verbessert - wird. Mit EJBCA können Sie die Migrationsstrategie wählen, die für Ihre Situation am besten geeignet ist. Hier sind drei gängige Migrationsoptionen:

• Migrieren: Vereinfachen und konsolidieren Sie Ihre PKI-Infrastruktur mit einem vollständigen Schnitt auf EJBCA und migrieren Sie jetzt alle bestehenden Anwendungsfälle.
• Neu beginnen. Starten Sie eine neue EJBCA Bereitstellung für neue Anwendungsfälle und migrieren Sie bestehende Zertifikatsdienste nach und nach.
• Erweitern. Behalten Sie Ihr Microsoft CA , aber implementieren Sie EJBCA für moderne Anwendungsfälle, die mehr Flexibilität und Skalierbarkeit erfordern.

Ein Kunde von Keyfactor konnte nach der Implementierung von EJBCA mehr als 30 Microsoft CA Server außer Betrieb nehmen, und Hunderte weitere stehen in der Warteschlange. Dadurch wurde die Komplexität der internen PKI-Infrastruktur drastisch reduziert. Das PKI-Team war darauf angewiesen, dass die IT-Abteilung Hunderte von bestehenden Servern verwaltete und neue Server einführte, um mit den Anwendungsfällen Schritt zu halten. Mit EJBCA kann sich die IT-Abteilung nun auf andere Geschäftsbereiche konzentrieren, während das PKI-Team EJBCA SaaS nutzt, um in der Cloud dynamisch zu skalieren und die Flexibilität von EJBCA für den Betrieb mehrerer CAs in einem Cluster zu nutzen. Das Ergebnis sind eine bessere Ressourcenzuweisung, erhebliche Einsparungen und die Möglichkeit, Upgrades ohne Ausfallzeiten durchzuführen.

Erfahren Sie mehr über EJBCAund lesen Sie, wie Unternehmen auf der ganzen Welt mit EJBCA erfolgreich sind, und buchen Sie noch heute eine EJBCA Demo.