Présentation de la nouvelle génération PKI Hardware Appliance

À l'ère du "toujours connecté", l'infrastructure à clé publique (PKI) est sans aucun doute essentielle pour sécuriser les communications et protéger les données. Mais comme le sait toute équipe qui exploite un site PKI , ce n'est pas vraiment une sinécure. D'énormes volumes de certificats numériques et de nouveaux cas d'utilisation exigent davantage de flexibilité, d'évolutivité et de facilité d'utilisation. Malgré l'essor des services en nuage, les environnements particulièrement sécurisés, la fabrication et les cas d'utilisation de l'informatique de pointe nécessitent souvent un contrôle physique et une isolation plus importants.

Voici la nouvelle génération de EJBCA Hardware Appliance , la nouvelle référence en matière de "PKI-in-a-box". En effet, nous avons pris en compte plus de 10 ans de retours d'expérience des clients et des développeurs pour proposer une solution unique en son genre. En tant que seul fournisseur à proposer PKI comme une solution clé en main appliance, nous avons pris l'étalon-or et l'avons rendu encore meilleur. Basée sur EJBCA, la solution Hardware Appliance élimine les difficultés et les incertitudes associées à la création d'une solution PKI renforcée et la met dans une seule boîte.

• Plus de puissance, un boîtier plus petit : Un rafraîchissement complet de tous les sites internes hardware améliore les performances et permet une sélection flexible des HSM, tandis qu'un boîtier plus fin de seulement 1U réduit l'espace requis pour les racks.
• Configuration et administration simplifiées : La refonte de l'interface graphique permet de simplifier et de rationaliser presque toutes les actions. Il n'est plus nécessaire d'utiliser le shell sécurisé (SSH) pour trouver un fichier de configuration et le mettre à jour ; il y a une interface utilisateur pour cela. De l'installation et de la configuration à la maintenance, la nouvelle interface Web facilitera la tâche de l'administrateur de PKI .
• Plus d'évolutivité et de capacités de surveillance : PKI est une infrastructure critique, elle doit donc être surveillée et, si nécessaire, hautement disponible (HA). C'est pourquoi nous avons ajouté des services et des protocoles de surveillance conformes aux normes de l'industrie pour contrôler les paramètres critiques tels que la température du système et l'utilisation de l'unité centrale. De plus, la configuration du clustering est un jeu d'enfant pour vous permettre d'évoluer rapidement et efficacement.

Vous êtes arrivé jusqu'ici, alors pourquoi ne pas lire un peu plus pour découvrir tous les détails ?

Le EJBCA Hardware Appliance a été entièrement reconstruit avec des processeurs, de la mémoire vive et une carte mère de pointe, ce qui donne à votre PKI plus de puissance qu'il n'en faut pour les environnements les plus exigeants. En intégrant les meilleures technologies hardware, Appliance est prêt à répondre aux exigences d'échelle et de vitesse d'aujourd'hui et de demain.

Le nouveau design réduit également l'encombrement en rack à 1U, tout en offrant une plus grande flexibilité dans le choix du module de sécurité Hardware (HSM) et la configuration du contrôleur d'interface réseau (NIC).

Sous le capot, nous avons complètement mis à jour la pile software , y compris des plateformes Linux et d'orchestration fiables et prêtes à l'emploi pour alimenter un environnement nouvellement conteneurisé afin d'améliorer la fiabilité et l'évolutivité à la demande.

Dites adieu aux complexités du shell sécurisé (SSH) et à l'édition manuelle des fichiers. La nouvelle interface Web offre une interface unique et intuitive pour la configuration et la maintenance de votre site PKI, ce qui facilite l'installation et la maintenance continue. Grâce à des flux de travail guidés, vous pouvez être opérationnel en cinq minutes seulement.

Lorsque votre site PKI est essentiel pour les opérations, il est indispensable de disposer d'un système de haute disponibilité. Si l'un d'entre eux tombe en panne pour une raison quelconque, un autre nœud doit pouvoir prendre le relais immédiatement et de manière transparente. Mais la mise en place d'un cluster peut rapidement devenir compliquée. Pour simplifier les choses, nous avons rendu l'installation des clusters beaucoup plus simple et guidée.

Vous vous dites peut-être : "Je veux savoir quand quelque chose ne va pas AVANT qu'il ne soit hors ligne". C'est pourquoi nous avons ajouté encore plus de services et de protocoles de surveillance pour soutenir les scénarios SIEM et de surveillance. Vous pouvez savoir immédiatement si des services ou des mesures (par exemple, la température, l'utilisation du processeur) se situent en dehors de leur plage de fonctionnement normal dans votre solution de surveillance actuelle.

Il ne s'agit pas d'une mise à niveau complète si vous ne mettez pas également à jour le site PKI software . Le site Hardware Appliance est livré avec la dernière version de EJBCA 9 .1, qui comprend de nouvelles fonctionnalités importantes telles que la préparation post-quantique, une meilleure prise en charge des normes pour la validation S/MIME et CAA, ainsi que des certificats opérationnels pour les appareils intelligents Matter.

• Préparation au postquantique : Grâce à l'inclusion des algorithmes cryptographiques post-quantiques du NIST, les clients pourront émettre des certificats ML-DSA.
• Amélioration de la prise en charge des normes : EJBCA prend en charge la validation S/MIME CAA pour s'aligner sur les normes CA/Browser Forum en matière de sécurité du courrier électronique.
• Certificats opérationnels pour les appareils intelligents Matter : Matter est la norme industrielle pour les appareils domestiques intelligents, et nous sommes ravis d'offrir un support pour les certificats opérationnels afin d'aider les fabricants d'appareils IoT à sécuriser et à mettre à jour leurs produits à l'aide de EJBCA.

Avec la nouvelle génération du EJBCA Hardware Appliance , vous obtenez plus qu'un simple appareil - vous obtenez une solution complète et conviviale qui simplifie la gestion de votre PKI tout en garantissant les plus hauts niveaux de sécurité et de fiabilité.

Vous souhaitez en savoir plus sur la manière de simplifier votre PKI ou sur la manière dont le Hardware Appliance peut être utilisé dans le cadre d'une solution de signature de code? Prenez rendez-vous dès aujourd'hui pour plus d'informations!