Trouver le bon chemin vers PKI dans l'informatique dématérialisée

As the digital world continues to explode, having a modern and effective public key infrastructure (PKI) program has never been more important for enterprises. PKI can establish trust in this digital world by securing all of the digital identities within your organization, from traditional IT infrastructure to connected products and everything in between – if it’s managed correctly.

Aujourd'hui, un programme PKI bien géré signifie généralement un programme basé sur le cloud pour la plupart des organisations. Dans cette optique, examinons les options possibles pour PKI dans le nuage afin de déterminer l'approche la mieux adaptée à votre entreprise.

L'informatique dématérialisée est la voie à suivre pour la plupart des organisations, mais pas toutes

Before we go into the options for moving your PKI program to the cloud, it’s important to note that not all organizations can make this shift – and that’s okay.

Certaines organisations ont des exigences réglementaires ou commerciales qui rendent le passage à l'informatique dématérialisée beaucoup plus difficile. Elles peuvent au contraire avoir besoin du niveau supplémentaire de contrôle et de surveillance offert par un environnement sur site (et auraient donc une analyse de rentabilité claire pour les ressources supplémentaires nécessaires à la gestion de cette configuration).

Par exemple, les agences gouvernementales et autres entreprises opérant dans des secteurs soumis à un niveau de sécurité très élevé auront des exigences réglementaires extrêmement strictes et uniques qui peuvent signifier qu'elles ont besoin du contrôle interne approfondi d'un déploiement sur site. 

D'autres organisations, telles que les usines de fabrication situées dans des zones reculées, peuvent ne pas être en mesure de s'appuyer sur le nuage ou l'internet pour diverses raisons, ce qui nécessiterait des solutions sur site ou hybrides PKI.

3 voies vers l'informatique dématérialisée PKI

À moins que votre organisation n'ait des exigences réglementaires ou commerciales particulières, comme indiqué ci-dessus, le passage au cloud est le meilleur moyen de moderniser votre programme PKI et de s'assurer qu'il peut répondre aux exigences élevées du monde numérique d'aujourd'hui.

Cela dit, il n'existe pas de voie unique vers PKI dans le nuage. Il existe trois options, et celle qui convient à votre organisation dépend d'un certain nombre de facteurs. Voici ce que vous devez savoir sur chaque option pour prendre une décision plus éclairée :

Option 1 : AC natives pour l'informatique en nuage

Tout d'abord, il existe plusieurs autorités de certification natives de l'informatique en nuage, qui comprennent des capacités de déploiement et de gestion des autorités de certification proposées par des fournisseurs de services en nuage tels que Google (Google CA Service) et Amazon (AWS Private CA). Elles offrent des flux de travail automatisés avec la haute disponibilité et l'évolutivité qui font la réputation de ces fournisseurs de services.

Ces options fonctionnent bien pour l'émission de certificats TLS dans leurs propres environnements en nuage, mais elles ne sont pas agnostiques. Par conséquent, cela limite le champ d'action des organisations qui opèrent dans un monde multicloud.

En fin de compte, votre entreprise aura besoin d'une solution à l'échelle de l'entreprise pour la gestion de PKI et des certificats, et bien que les AC natives de l'informatique en nuage puissent être un élément important de cette solution, elles ne sont probablement pas la seule solution sur laquelle vous pouvez compter (à moins que l'ensemble de votre organisation ne fonctionne dans les limites d'un seul fournisseur d'informatique en nuage).

Option 2 : Solutions PKI clés en main proposées par des fournisseurs dédiés

Ensuite, il existe des fournisseurs spécialisés PKI qui proposent des solutions clés en main que votre équipe peut déployer directement à partir d'une place de marché. Par exemple, Keyfactor propose EJBCA Cloud ou SaaS. 

Ces solutions offrent la haute disponibilité et l'évolutivité de l'informatique en nuage (ainsi que des dépenses réduites par rapport à la gestion sur site), le tout soutenu par une équipe d'experts PKI . 

Importantly, they are also cloud-agnostic, meaning your team can deploy and manage all of the certificates across your organization – regardless of where they live or even if they came from a cloud-native CA – in a single place. 

Cette configuration permet à vos organisations de consolider et de simplifier la gestion de PKI en regroupant tout ce qui concerne PKI, y compris l'émission de certificats, la gestion et la gouvernance globale, dans une plateforme centralisée et automatisée. En outre, la nature clé en main de cette approche vous permet d'être opérationnel très rapidement.

Option 3 : PKI- en tant que service (PKIaaS)

Finally, a dedicated PKI provider may also offer PKI-as-a-Service, which is a more hands-off approach for your organization to manage cloud-based PKI. At Keyfactor, our cloud PKIaaS is a fully managed cloud-based PKI solution that provides all the advantages of enterprise PKI without the cost or complexity of running the program in-house.

Plus précisément, l'option PKIaaS signifie que le fournisseur PKI prend en charge la gestion du programme PKI dans le cadre d'un modèle d'abonnement qui comprend une gestion pratique par le biais d'une surveillance continue du service et d'une assistance 24 heures sur 24. Une fois encore, cette option offre la haute disponibilité et l'évolutivité de l'informatique en nuage, ainsi que les avantages d'un programme centralisé et automatisé.

L'adoption de PKIaaS permet non seulement de confier le programme de votre organisation à des experts spécialisés (et d'économiser les coûts et le temps associés à l'embauche d'employés à temps plein pour diriger PKI), mais aussi de libérer vos équipes informatiques et de sécurité pour qu'elles se concentrent sur des projets à forte valeur ajoutée.

Inside Look : Comment des organisations réelles ont réussi avec PKI dans le nuage

Il n'y a pas de bonne ou de mauvaise approche pour l'adoption de l'informatique en nuage PKI. Elle dépend des besoins uniques de votre entreprise. Ces deux exemples de réussite démontrent exactement comment des approches différentes peuvent fonctionner.

EQ Bank adopte PKI-as-a-Service

EQ Bank est la plateforme numérique de la banque Equitable, basée à Toronto. Lancée en 2016 en tant que première banque numérique au Canada, EQ Bank a alimenté une croissance rapide en défiant les banques traditionnelles avec une expérience entièrement sans agence et des solutions bancaires plus intelligentes.

Récemment, la banque a commencé à rencontrer plusieurs problèmes avec son programme PKI existant, notamment un manque de visibilité sur les expirations de certificats et les configurations qui ont conduit à des pannes inattendues, shadow PKI sous la forme de certificats auto-signés et une incapacité à prendre en charge les cas d'utilisation DevOps et cloud.

In response, EQ Bank decided to adopt PKIaaS with Keyfactor to eliminate outages and enable DevOps teams to move faster, without the cost and complexity of running PKI on-premises.

Ce passage au cloud a permis à EQ Bank de moderniser son programme PKI , entraînant des avantages tels qu'une plus grande visibilité pour remédier aux risques, l'automatisation pour aider à éliminer les pannes dues à des certificats expirés et le provisionnement intégré des certificats dans les flux de travail DevOps. 

En outre, en adoptant un modèle PKIaaS avec Keyfactor, EQ Bank a réduit la charge de travail liée aux certificats de deux équivalents temps plein (ETP), ce qui représente un énorme gain de temps pour son équipe de sécurité interne.

Erie 1 BOCES choisit le SaaS clé en main PKI

Erie 1 BOCES is a New York public school cooperative that delivers technology and support to more than 100 school districts across seven counties in New York. It was established as a way for local school districts to collaborate on services and reduce their individual expenses.

Dans le cadre de son approche des services informatiques gérés, la coopérative a récemment reconnu la nécessité d'une nouvelle méthode d'authentification des appareils mobiles pour l'accès Wi-Fi et a identifié PKI comme la meilleure solution.

Erie 1 BOCES utilisait déjà Microsoft Azure Active Directory et Microsoft Office 365 et voulait rester dans cet environnement. L'équipe s'est donc directement tournée vers le système d'émission et de gestion de certificats Keyfactor's EJBCA Enterprise, qui fonctionne avec Microsoft Azure et Microsoft Intune.

They were able to deploy EJBCA Enterprise directly from within the Azure marketplace, allowing the cooperative to be up and running with the new cloud-based PKI program within two weeks. Now, they have a fully modern PKI program for mobile device and workstation validation on the cooperative’s Wi-Fi network running seamlessly within their existing Microsoft footprint.

Quelle voie vers le cloud PKI vous convient le mieux ?

Lorsque vous envisagez d'utiliser PKI, il est essentiel de prendre le temps d'évaluer les options qui s'offrent à vous afin de déterminer la solution la mieux adaptée aux besoins et aux ressources de votre équipe.

Mais quelle que soit la voie que vous choisirez, vous serez sur la bonne voie pour mettre en place un programme PKI plus moderne et plus évolutif - et l'on ne saurait trop insister sur l'importance de cette démarche.