Y cómo organizaciones de todo tipo pueden hacer lo mismo con acceso a Keyfactor EJBCA
Para Siemens AG, una empresa tecnológica centrada en la industria, la infraestructura, el transporte y la atención médica, la confianza lo es todo.
Like many businesses, Siemens relies on public key infrastructure (PKI) to establish trust. This trust extends to its external-facing products as well as all of its users through an enterprise-wide zero-trust policy.
Sin embargo, a medida que la empresa crecía y sus necesidades de PKI evolucionaban, Siemens se dio cuenta de que su enfoque heredado de gestionar despliegues manuales no escalaría de manera efectiva. Afortunadamente, el equipo encontró una solución en Keyfactor EJBCA Enterprise y Red Hat Ansible.
De lo manual a lo automatizado: el camino de Siemens hacia una PKI moderna
A medida que el programa PKI de Siemens evolucionaba, el equipo se enfrentaba a más y más demandas de nuevos certificados y rápidamente se dio cuenta de que su statu quo de despliegues manuales no era sostenible. En su lugar, necesitaban un nuevo enfoque que permitiera una mayor eficiencia.
La combinación de Keyfactor EJBCA Enterprise y Red Hat Ansible ayudó a Siemens a superar este desafío, reduciendo el tiempo dedicado a la configuración y el despliegue de nuevos sistemas de más de una semana a un solo día.
Primero, el equipo automatizó el proceso de configuración utilizando la plataforma Red Hat Ansible Automation. Esta plataforma les permitió desarrollar playbooks repetibles para instalar, configurar, reforzar y desplegar operaciones PKI. Ahora, cada vez que necesitan configurar un nuevo sistema, pueden simplemente ejecutar cada playbook, en lugar de seguir una larga lista de pasos manuales propensos a errores humanos.
A continuación, desplegaron EJBCA Enterprise, una solución de gestión de certificados de extremo a extremo para operaciones PKI simplificadas y automatizadas a escala, que funciona como parte de los playbooks de Siemens. Esta combinación automatiza todo el proceso, incluyendo la instalación y el refuerzo de Jboss y la configuración de módulos de seguridad Hardware (HSM).
Ahorro de tiempo, resultados consistentes y logro de confianza cero: beneficios de los despliegues PKI automatizados
La automatización de los despliegues PKI con EJBCA Enterprise y Red Hat Ansible ha aportado varios beneficios a Siemens:
- Time savings: Now, the Siemens team can deploy new systems and manage certificates in significantly less time. This has given them time back to focus more on experimentation and other value-add activities.
- Consistent results: Automation eliminates room for manual error in detailed processes, which leads to highly consistent results. It also means that all of the documentation for these processes is always up to date and complete, avoiding issues as responsibilities change hands and team members leave.
- Zero-trust attainment: The application of consistent PKI processes and end-to-end management has enabled Siemens to achieve its goal of an enterprise-wide zero-trust policy for tighter and more reliable security.
Haciendo la PKI automatizada accesible para todas las empresas: Software open-source de Keyfactor
Notably, Keyfactor has made this type of automated PKI widely attainable by releasing open-source PKI deployment playbooks on GitHub – all you need is an understanding of EJBCA, Ansible, and your organization’s PKI requirements.
Keyfactor optó por hacer que EJBCA estuviera ampliamente disponible de esta manera porque la seguridad de TI es un pilar fundamental de la sociedad digital actual, y la única forma de lograr ese objetivo es hacer que las soluciones necesarias sean accesibles para todos.
Why EJBCA? EJBCA offers a valuable solution to many of the security-related challenges organizations face today through a modern PKI solution built specifically for teams with dynamic cloud environments and high-volume certificate needs. It allows for centralized PKI management across all use cases, unlimited CAs and certificates in a single instance, greater extensibility with a robust API and pre-built integrations, and high scalability and availability – all of which are common roadblocks for teams with manual, legacy deployments like Siemens had previously.
The open-source release of EJBCA goes hand-in-hand with the Keyfactor Community, which provides a secure space for development, operations, and engineering teams to access open-source tools, collaborate with one another, and share expertise on security solutions like PKI and cryptography tools.
¿Listo para llevar el poder de una PKI moderna a su equipo?
La capacidad de Siemens para ahorrar tiempo, obtener resultados más consistentes y lograr una confianza cero (zero-trust) en toda la empresa es un verdadero testimonio de la capacidad de un programa PKI moderno para automatizar eficazmente las implementaciones y la gestión. Lo que es más importante, estos resultados no son únicos. Y con el acceso generalizado a EJBCA, son más alcanzables que nunca.
To learn more about the challenges Siemens faced and the results of implementing EJBCA Enterprise and Red Hat Ansible, click here.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
