¿Es hora de replantearse
su PKI de Microsoft?
La PKI de Microsoft, también conocida como Servicios de certificados de Active Directory (ADCS), ha sido una herramienta fiable para usted durante años, pero los tiempos han cambiado. Es hora de decir adiós a la PKI de Microsoft.
Los años 2000 llamaron,
quieren que les devuelvan su PKI
Los Servicios de certificados de Active Directory (ADCS) se introdujeron por primera vez en
2000. Desde entonces, ha sido una opción sencilla para los equipos gestionar la
infraestructura de clave pública (PKI). Sin embargo, a medida que las empresas han evolucionado,
ADCS simplemente no ha podido seguir el ritmo. Para muchas organizaciones, se ha convertido
más en un quebradero de cabeza operativo que en un beneficio.
53 %
Afirman no tener suficiente personal
para implementar y mantener su PKI
58 %
Afirman que reducir la complejidad de
la infraestructura PKI es su prioridad
número uno
9
El número promedio de herramientas de PKI
y CA en uso en las
organizaciones
7 razones por las que debería
Diga adiós
a la PKI de Microsoft
01
Migración a la nube
No es ningún secreto: la nube híbrida y multinube son la nueva norma. El 76 % de las organizaciones ha adoptado o planea adoptar una estrategia multinube en los próximos 12 meses. ¿Dónde encaja ADCS en todo esto? Ese es el problema: no encaja. Para dar soporte a servicios nativos de la nube como Intune, Azure Key Vault y Entra ID (Azure AD), necesita un nuevo enfoque.
02
Nuevos casos de uso
En el entorno de TI actual, SCEP y la inscripción automática solo le llevan hasta cierto punto. El paso al trabajo híbrido, la multinube y DevOps crea un nuevo conjunto de desafíos que exigen mayor extensibilidad, incluyendo protocolos modernos como ACME, EST, CMP y REST, e integraciones predefinidas con herramientas populares.
03
Complejidad creciente
Sin una solución adecuada, cada equipo elige diferentes herramientas para satisfacer su caso de uso, creando una compleja red de PKI imposible de gestionar. De hecho, la organización promedio utiliza ahora más de 9 herramientas diferentes de PKI y CA, lo que genera ineficiencia, inconsistencia y complejidad en la infraestructura.
04
PKI donde la necesite
Los equipos de nube e infraestructura necesitan moverse rápido, operar en cualquier lugar y automatizar al máximo. Esto significa que necesita la flexibilidad para implementar en local o en la nube, como contenedor o máquina virtual, y poner en marcha nuevas CA y certificados en cuestión de minutos, no de días.
05
Riesgos de seguridad
Las implementaciones inseguras de ADCS se incluyeron en las Diez principales configuraciones erróneas de ciberseguridad de la NSA. Las soluciones PKI modernas, basadas en estándares abiertos, guías bien documentadas y marcos open-source de confianza, le ayudan a evitar los riesgos de seguridad que surgen de una configuración errónea o de vulnerabilidades frecuentes del Software.
06
Escasez de talento
Se necesitan más recursos solo para mantener la PKI en funcionamiento, pero es una habilidad poco común y, aunque se disponga de ella, la capacidad es limitada. La PKI ha avanzado mucho desde el año 2000, ofreciendo nuevos modelos de entrega llave en mano y basados en SaaS que proporcionan el mismo nivel de seguridad, sin el esfuerzo y el gasto de ejecutarla en las instalaciones.
07
Ecosistema en evolución
ADCS no ha recibido actualizaciones importantes desde 2012. Al cambiar a una solución PKI que se desarrolla y soporta continuamente con nuevas características, estará preparado para afrontar directamente los nuevos requisitos, como la contenerización, los nuevos estándares de la industria e incluso los certificados cuánticamente seguros.
La respuesta de Microsoft
Microsoft también reconoce los problemas de su enfoque heredado, pero la
alternativa propuesta dista mucho de ser un reemplazo para ADCS. Diseñada solo para
Intune, Microsoft Cloud PKI realmente no resuelve gran cosa.
Por el contrario, contribuye al problema de los silos de PKI costosos e ineficientes. Es
hora de un nuevo enfoque.
Conozca EJBCA:
La alternativa moderna
a la PKI de Microsoft
Cambie a EJBCA y experimente una PKI que se implementa rápidamente, funciona dondequiera que lo haga y va
más allá de Microsoft para soportar todas sus aplicaciones y casos de uso modernos.
Una PKI, a su medida
Satisfaga los requisitos operativos y de seguridad específicos de su organización. EJBCA puede ejecutarse como un appliance, un contenedor, una máquina virtual, en la nube, en las instalaciones, con entrega SaaS o incluso como una PKI gestionada 24/7.
Una PKI, en cualquier lugar
No se quede atado ni excluido. EJBCA es agnóstico a la plataforma y a la nube, lo que le da la flexibilidad de construir y adaptar su PKI a medida que su negocio evoluciona, ya sea en una nube o en múltiples nubes y regiones.
Una PKI, cualquier caso de uso
Afronte cualquier caso de uso directamente con una PKI que soporta prácticamente cualquier tipo de certificado, múltiples algoritmos y protocolos modernos como ACME, EST, CMP, REST API, así como SCEP y autoenrollment.
Una PKI, a su ritmo
Manténgase al día con las nuevas iniciativas empresariales automatizando los procesos de PKI tradicionalmente manuales, como la instalación y configuración de CA, para que pueda dedicar menos tiempo al mantenimiento y más tiempo a la habilitación.
Una PKI, a su escala
Empiece con una instancia pequeña o apueste por una XL – EJBCA está diseñado para cualquier tamaño. Reduzca la complejidad operativa desplegando múltiples CA en una única instalación o nodos de clúster para alta disponibilidad y escala.
Una PKI, diseñada de forma segura
EJBCA cuenta con la certificación Common Criteria y se prueba y desarrolla continuamente para garantizar una seguridad robusta, ayudándole a cumplir incluso los requisitos de política y cumplimiento más estrictos.
EJBCA vs. PKI de Microsoft
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
*Esta es una descripción general sesgada de las capacidades por caso de uso basada en información disponible públicamente y entrevistas con clientes a fecha de 18-09-2023.
¿Listo para modernizar
su PKI?
La migración puede ser abrumadora, lo entendemos. Por eso
Keyfactor ofrece múltiples caminos para modernizar
su PKI, ya sea un reemplazo completo, una migración
lenta a lo largo del tiempo, o incluso la ejecución en paralelo con
su PKI existente para soportar casos de uso modernos.