Comunicado de prensa
¿Es hora de replantearse
su PKI de Microsoft?
Microsoft PKI, también conocido como Active Directory Certificate Services (ADCS), ha sido una herramienta fiable para usted a lo largo de los años, pero los tiempos han cambiado.
herramienta fiable, pero los tiempos han cambiado. Es hora de decir adiós a Microsoft PKI.
Los 2000 llamaron,
quieren recuperar su PKI
Active Directory Certificate Services (ADCS) se introdujo por primera vez en
2000. Desde entonces, ha sido una opción sencilla para que los equipos gestionen
infraestructura de clave pública (PKI). Sin embargo, a medida que las empresas evolucionaban,
ADCS simplemente no ha seguido el ritmo. Para muchas organizaciones, se ha convertido
más en un quebradero de cabeza operativo que en una ventaja.
53 %
Dicen que no tienen personal suficiente
para implantar y mantener su PKI
58 %
Dicen que reducir la complejidad de
infraestructura PKI es su
prioridad
9
El número medio de herramientas PKI
y herramientas de CA en uso en
organizaciones
7 razones para hacerlo
Diga adiós
a Microsoft PKI
01
Migración a la nube
No es ningún secreto: las nubes híbridas y múltiples son la nueva norma. El 76% de las organizaciones han adoptado o tienen previsto adoptar una estrategia multi-nube en los próximos 12 meses. ¿Dónde encaja ADCS en todo esto? Ese es el problema: no encaja. Para dar soporte a servicios nativos de la nube como Intune, Azure Key Vault y Entra ID (Azure AD), se necesita un nuevo enfoque.
02
Nuevos casos de uso
En el entorno de TI actual, SCEP y Autoenrollment solo llegan hasta cierto punto. El paso al trabajo híbrido, la multi-nube y DevOps crea un nuevo conjunto de retos que exigen una mayor extensibilidad, incluidos protocolos modernos como ACME, EST, CMP y REST, e integraciones prediseñadas con herramientas populares.
03
Creciente complejidad
Sin una solución adecuada, cada equipo elige diferentes herramientas para satisfacer su caso de uso, creando una compleja red de PKI imposible de gestionar. De hecho, la organización media utiliza actualmente más de 9 herramientas de PKI y CA diferentes, lo que genera ineficacia, incoherencia y complejidad de la infraestructura.
04
PKI donde lo necesite
Los equipos de infraestructura y de la nube necesitan moverse con rapidez, funcionar en cualquier lugar y automatizar todo lo posible. Esto significa que necesita flexibilidad para desplegar en sus instalaciones o en la nube, como contenedor o máquina virtual, y crear nuevas CA y certificados en cuestión de minutos, no de días.
05
Riesgos de seguridad
Las implantaciones inseguras de ADCS se incluyeron en la lista de los diez principales errores de ciberseguridad de la NSA. Las soluciones PKI modernas basadas en estándares abiertos, orientaciones bien documentadas y marcos de confianza open-source le ayudan a evitar los riesgos de seguridad derivados de una configuración incorrecta o de las frecuentes vulnerabilidades de software .
06
Escasez de cualificaciones
Se necesitan más recursos sólo para mantener la PKI en funcionamiento, pero se trata de un conjunto de habilidades poco común, e incluso si se tiene, el ancho de banda es escaso. La PKI ha recorrido un largo camino desde el año 2000, ofreciendo nuevos modelos de entrega llave en mano y basados en SaaS que proporcionan el mismo nivel de seguridad, sin el esfuerzo y el gasto de ejecutarlo in situ.
07
Ecosistema en evolución
ADCS no ha visto ninguna actualización importante desde 2012. Al cambiar a una solución de PKI que se desarrolle y soporte continuamente con nuevas funciones, estará preparado para cumplir los nuevos requisitos de forma directa, como la contenedorización, los nuevos estándares del sector e incluso los certificados de seguridad cuántica.
Respuesta de Microsoft
Microsoft también reconoce los problemas de su enfoque heredado, pero la
alternativa propuesta está lejos de sustituir a ADCS. Construido sólo para
Intune, Microsoft Cloud PKI realmente no resuelve mucho.
Por el contrario, agrava el problema de los costosos e ineficaces silos de PKI. Ha llegado
hora de adoptar un nuevo enfoque.
Conozca EJBCA:
La alternativa moderna
a Microsoft PKI
Cambie a EJBCA y experimente una PKI que se despliega rápidamente, se ejecuta dondequiera que lo haga y va más allá de Microsoft para admitir todos los casos de uso modernos.
más allá de Microsoft para dar soporte a todas sus aplicaciones y casos de uso modernos.
Una PKI, a su manera
Cumpla los requisitos operativos y de seguridad específicos de su organización. EJBCA puede ejecutarse como appliance, un contenedor, una máquina virtual, en la nube, en las instalaciones, como SaaS o incluso como una PKI gestionada las 24 horas del día, los 7 días de la semana.
Una PKI, en cualquier lugar
No se bloquee ni se quede fuera. EJBCA es independiente de la plataforma y de la nube, lo que le ofrece flexibilidad para crear y adaptar su PKI a medida que evoluciona su empresa, ya sea en una nube o en varias nubes y regiones.
Una PKI, cualquier caso de uso
Haga frente a cualquier caso de uso con una PKI que admite prácticamente cualquier tipo de certificado, múltiples algoritmos y protocolos modernos como ACME, EST, CMP, REST API, así como SCEP y autoenrollment.
Una PKI, a su velocidad
Siga el ritmo de las nuevas iniciativas empresariales automatizando los procesos PKI tradicionalmente manuales, como la instalación y configuración de CA, para que pueda dedicar menos tiempo al mantenimiento y más a la habilitación.
Una PKI, a su escala
Empiece con una instancia pequeña o atrévase con una XL: EJBCA se adapta a cualquier tamaño. Reduzca la complejidad operativa desplegando varias CA en una única instalación o en nodos de clúster para obtener alta disponibilidad y escalabilidad.
Una PKI, construida de forma segura
EJBCA cuenta con la certificación Common Criteria y se prueba y desarrolla continuamente para garantizar una seguridad sólida, ayudándole a cumplir incluso los requisitos más estrictos en materia de políticas y cumplimiento de normativas.
EJBCA frente a Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
*Se trata de una visión general sesgada de las capacidades por caso de uso basada en información disponible públicamente y entrevistas con clientes a fecha de 2023-09-18.
¿Está listo para modernizar
su PKI?
La migración puede ser desalentadora, lo entendemos. Por eso
Keyfactor ofrece múltiples vías para modernizar
modernizar su PKI, ya se trate de una sustitución completa
lenta a lo largo del tiempo, o incluso en tándem con su
su PKI existente para dar soporte a casos de uso modernos.