Automatiser les déploiements sur PKI et atteindre la confiance zéro : comment Siemens AG y est parvenu

Et comment les organisations de toutes sortes peuvent faire de même grâce à l'accès à l'internet. Keyfactor EJBCA

Pour Siemens AG, entreprise technologique spécialisée dans l'industrie, les infrastructures, les transports et les soins de santé, la confiance est essentielle.

Like many businesses, Siemens relies on public key infrastructure (PKI) to establish trust. This trust extends to its external-facing products as well as all of its users through an enterprise-wide zero-trust policy.

Cependant, au fur et à mesure de la croissance de l'entreprise et de l'évolution de ses besoins PKI , Siemens s'est rendu compte que son ancienne approche de gestion des déploiements manuels n'était pas suffisamment évolutive. Heureusement, l'équipe a trouvé une solution dans Keyfactor EJBCA Enterprise et Red Hat Ansible.

Du manuel à l'automatisé : Le voyage de Siemens vers la modernité PKI

Au fur et à mesure de l'évolution du programme PKI de Siemens, l'équipe s'est trouvée confrontée à un nombre croissant de demandes de nouveaux certificats et s'est rapidement rendu compte que le statu quo des déploiements manuels n'était pas viable. Elle avait besoin d'une nouvelle approche qui lui permettrait d'être plus efficace.

La combinaison de Keyfactor EJBCA Enterprise et de Red Hat Ansible a aidé Siemens à relever ce défi, en réduisant le temps consacré à l'installation et au déploiement de nouveaux systèmes de plus d'une semaine à un jour.

Tout d'abord, l'équipe a automatisé le processus d'installation à l'aide de la plateforme d'automatisation Red Hat Ansible. Cette plateforme leur a permis de développer des playbooks reproductibles pour l'installation, la configuration, le durcissement et le déploiement des opérations PKI . Désormais, chaque fois qu'ils doivent configurer un nouveau système, ils peuvent simplement exécuter chaque playbook, plutôt que de passer par une liste d'étapes manuelles propices à l'erreur humaine.

Ensuite, ils ont déployé EJBCA Enterprise, une solution de gestion des certificats de bout en bout pour des opérations PKI simplifiées et automatisées à grande échelle, qui fonctionne dans le cadre des playbooks de Siemens. Cette combinaison automatise l'ensemble du processus, y compris l'installation et le renforcement de Jboss et la configuration des modules de sécurité hardware (HSM).

Gain de temps, résultats cohérents et confiance zéro : les avantages des déploiements automatisés sur le site PKI

L'automatisation des déploiements de PKI avec EJBCA Enterprise et Red Hat Ansible a apporté plusieurs avantages à Siemens :

• Time savings: Now, the Siemens team can deploy new systems and manage certificates in significantly less time. This has given them time back to focus more on experimentation and other value-add activities.

• Consistent results: Automation eliminates room for manual error in detailed processes, which leads to highly consistent results. It also means that all of the documentation for these processes is always up to date and complete, avoiding issues as responsibilities change hands and team members leave.
• Zero-trust attainment: The application of consistent PKI processes and end-to-end management has enabled Siemens to achieve its goal of an enterprise-wide zero-trust policy for tighter and more reliable security.

Rendre l'automatisation de PKI accessible à toutes les entreprises : software opensource de Keyfactor

Notably, Keyfactor has made this type of automated PKI widely attainable by releasing open-source PKI deployment playbooks on GitHub – all you need is an understanding of EJBCA, Ansible, and your organization’s PKI requirements.

Keyfactor a choisi de rendre EJBCA largement disponible de cette manière parce que la sécurité informatique est un élément fondamental de la société numérique d'aujourd'hui, et que la seule façon d'atteindre cet objectif est de rendre les solutions nécessaires accessibles à tous.

Why EJBCA? EJBCA offers a valuable solution to many of the security-related challenges organizations face today through a modern PKI solution built specifically for teams with dynamic cloud environments and high-volume certificate needs. It allows for centralized PKI management across all use cases, unlimited CAs and certificates in a single instance, greater extensibility with a robust API and pre-built integrations, and high scalability and availability – all of which are common roadblocks for teams with manual, legacy deployments like Siemens had previously.

The open-source release of EJBCA goes hand-in-hand with the Keyfactor Community, which provides a secure space for development, operations, and engineering teams to access open-source tools, collaborate with one another, and share expertise on security solutions like PKI and cryptography tools.

Prêt à faire profiter votre équipe de la puissance du site PKI ?

La capacité de Siemens à gagner du temps, à obtenir des résultats plus cohérents et à atteindre la confiance zéro à l'échelle de l'entreprise est un véritable testament de la capacité d'un programme moderne PKI à automatiser efficacement les déploiements et la gestion. Plus important encore, ces résultats ne sont pas uniques. Et avec l'accès généralisé à EJBCA, ils sont plus accessibles que jamais.

To learn more about the challenges Siemens faced and the results of implementing EJBCA Enterprise and Red Hat Ansible, click here.