Die Herausforderung
GRENKE stützte sich bei der Ausstellung und Verwaltung von Zertifikaten auf mehrere PKI-Systeme und manuelle Prozesse. Unbekannte und nicht nachverfolgte Zertifikate liefen häufig ab, was zu Dienstausfällen und Störungen des Geschäftsbetriebs führte. Das schnelle Wachstum ließ den IT-Teams wenig Zeit für die Planung oder Umsetzung langfristiger Verbesserungen.
Wir hatten drei verschiedene PKI-Systeme und etwa 70 Zertifikatsvorlagen. Zu dieser Zeit kam es zu etwa 60 Ausfällen, weil unbekannte oder nicht nachverfolgte Zertifikate abliefen und wir davon erst erfuhren, wenn die Systeme ausfielen.
-
Fragmentierte PKI-Umgebung
Mehrere Zertifizierungsstellen und Vorlagen erschwerten die Verwaltung und Skalierung von Zertifikaten.
-
Dienstausfälle aufgrund abgelaufener Zertifikate
Mangelnde Transparenz führte zu häufigen Störungen aufgrund unbekannter Zertifikatsabläufe.
-
Manuelle und zeitaufwändige Prozesse
Zertifikatsanfragen und -bereitstellungen erforderten einen erheblichen manuellen Aufwand, was die IT-Teams ausbremste.
Die Lösung
Zentralisierte Selbstbedienungs-Zertifikatsverwaltung
GRENKE entschied sich für Keyfactor Command die ZertifikatsverwaltungCommand konsolidieren und die veraltete PKI-Infrastruktur zu ersetzen. Das Team implementierte eine neue Offline-Stammzertifizierungsstelle mit ausstellenden Zertifizierungsstellen und zentralisiertem Zugriff über Keyfactor Command. Dank Self-Service-Workflows konnten Anwendungsbesitzer Zertifikate mit entsprechenden Berechtigungen anfordern, ausstellen und bereitstellen.
Jetzt erledigen die Nutzer einen Großteil der Arbeit selbst, und ich habe mehr Zeit, um neue Möglichkeiten für sie zu schaffen.
Keyfactor Command die automatisierte Bereitstellung und Erneuerung von Zertifikaten für interne und öffentliche Anwendungsfälle.
Auswirkungen auf die Wirtschaft
GRENKE verwaltet nun mehr als 25.000 aktive Zertifikate mit vollständiger Transparenz und zentraler Kontrolle. Selbstbedienungs-Workflows reduzierten die Bereitstellungszeiten für Zertifikate von 45 Minuten auf unter fünf Minuten. Durch automatisierte Verlängerungen und Warnmeldungen konnten Ausfälle im Zusammenhang mit Zertifikaten vermieden werden, sodass sich die IT-Teams nun auf strategische Initiativen konzentrieren können.
-
Beseitigung von Ausfällen
Automatische Benachrichtigungen und Verlängerungen haben Ausfallzeiten im Zusammenhang mit Zertifikaten beseitigt.
-
Erhöhte Produktivität
Anwendungsbesitzer verwalten Zertifikate unabhängig und ohne IT-Engpässe.
-
Skalierbare Grundlage für Wachstum
Die zentralisierte Verwaltung unterstützt die kontinuierliche Expansion, ohne die Komplexität zu erhöhen.