Discussion technique : Remplacement des anciennes autorités de certification de Microsoft par une autorité de certification moderne PKI

PKI est désormais considérée comme une infrastructure critique pour les entreprises d'aujourd'hui. 

Globalement, les entreprises considèrent leur plateforme PKI comme l'un des éléments les plus fondamentaux et les plus importants de leur dispositif de cybersécurité. Cette reconnaissance de l'importance de la plateforme est un grand pas dans la bonne direction pour les équipes de sécurité, mais elle présente également certains défis à mesure que le paysage de la sécurité des entreprises évolue.

As a result, organizations must take a serious look at modernizing their PKI infrastructure. This was the focus behind a recent Tech Talk featuring Eric Clauss, Area Vice President at Keyfactor, and Alex Gregory, VP of Marketplace Products at Keyfactor. You can watch the full session here, or read on for highlights.

Le défi : les sites traditionnels PKI ne peuvent pas répondre aux exigences modernes

Les processus traditionnels de PKI sont trop complexes, coûteux et ne peuvent tout simplement pas s'adapter à tous les nouveaux cas d'utilisation. Il s'agit là de défis importants compte tenu de la nature critique de PKI dans les entreprises d'aujourd'hui.

Parmi les plus grands défis posés par le site traditionnel PKI , on peut citer

• Keeping up with new use cases: Not too long ago, PKI centered around issuing digital certificates to corporate-owned devices. Today, that’s only a small piece of what PKI needs to cover. New use cases are evolving quickly, creating demand for PKI programs to issue certificates for everything from cloud migrations, DevOps processes, and IoT devices.
• CA sprawl: As more use cases pop up, organizations now consume certificates at an incredibly massive rate. In turn, this situation has created CA sprawl as teams spin up new CAs without any standardized policy or visibility so they can deploy new certificates at their convenience. This sprawl happens frequently in DevOps environments, but it’s not limited to just those teams.
• Slow, manual processes: CA sprawl remains so difficult for security teams to get under control because traditional PKI and certificate processes are slow and complex. At a time when teams need a high volume of certificates at a rapid-fire pace, these slow, manual processes simply won’t cut it – all but forcing teams to find workarounds.
• Limited expertise: Finally, PKI is a very specialized industry, and finding team members with the right skills to manage these programs proves difficult. Retaining them is even harder.

Le défi s'intensifie : L'approche la plus couramment utilisée - Microsoft CA - est conçue pour un monde qui n'existe plus.

Ces défis sont d'autant plus importants que l'adoption de Microsoft CA est généralisée. Malheureusement, cette solution est conçue pour un monde qui n'existe plus.

Par exemple, Microsoft CA présente des inconvénients opérationnels, car il n'autorise qu'une seule autorité de certification par serveur. Cela fonctionnait parfaitement lorsque les cas d'utilisation de PKI étaient plus limités, mais dans le monde d'aujourd'hui - qui nécessite le déploiement de milliers de certificats - cela se traduit par une empreinte excessivement complexe à mesure que les programmes PKI prennent de l'ampleur. De nombreuses entreprises possèdent aujourd'hui des centaines de serveurs dans le seul but de déployer des certificats, ce qui n'est absolument pas efficace.

En outre, Microsoft CA a des capacités d'intégration limitées au-delà de l'infrastructure Microsoft, ce qui s'avère assez contraignant alors que de plus en plus d'organisations adoptent une stratégie multi-cloud.

Enfin, et ce n'est certainement pas le moins important, Microsoft ne soutient ni ne développe plus activement Microsoft CA, ce qui signifie qu'il n'évoluera jamais pour répondre aux besoins changeants. Et comme le paysage PKI continue de changer, le fossé entre les besoins des entreprises et ce que Microsoft CA peut fournir ne fera que s'accroître.

La solution : Une plateforme PKI puissante et flexible pour répondre à tous les cas d'utilisation

Heureusement, il existe une voie à suivre. L'avenir exige une plateforme PKI puissante et flexible, et c'est ce que propose EJBCA Enterprise de Keyfactor.

Alors que Microsoft CA est ancré dans le passé - parfaitement adapté aux centres de données statiques sur site et aux équipes qui ont besoin d'émettre un faible volume de certificats avec une longue durée de vie - EJBCA est une solution tournée vers l'avenir, qui évolue régulièrement et qui est conçue pour les équipes qui ont un environnement dynamique basé sur le cloud et qui ont besoin d'émettre un volume élevé de certificats avec une courte durée de vie.

Pour aller plus loin, une solution PKI moderne comme EJBCA aide à résoudre les défis auxquels les entreprises sont actuellement confrontées en offrant :

• CA, VA, and RA functionality for a complete PKI solution in a single platform, which allows for centralized management across all use cases
• Un nombre illimité d'autorités de certification et de certificats dans une seule instance, sans avoir à déployer d'infrastructure supplémentaire, ce qui le rend beaucoup plus évolutif pour les programmes modernes PKI .
• Prise en charge souple de tous les principaux types de certificats, d'algorithmes et de protocoles, ainsi que des HSM, pour un programme qui permet aux entreprises d'utiliser les certificats de diverses manières.
• Une plus grande extensibilité grâce à une API robuste et des intégrations prédéfinies qui permettent au programme PKI de s'étendre de manière transparente sur plusieurs clouds différents.
• Grande évolutivité avec prise en charge de la mise en grappe et de la haute disponibilité

La solution en détail : Comment EJBCA prend en charge les déploiements de PKI , à votre façon

Notamment, EJBCA offre également la possibilité de se déployer de plusieurs façons. Cela inclut un software appliance pré-construit et pré-configuré qui s'intègre aux HSM, un hardware appliance pour les déploiements clés en main qui offre tous les services nécessaires pour soutenir un environnement PKI , une disponibilité sur les marchés Microsoft Azure et AWS pour un déploiement rapide, et une solution SaaS pour une plateforme PKI entièrement fonctionnelle soutenue par un HSM dans le nuage et déployée en quelques minutes.

Keyfactor propose également une option de déploiement PKIaaS pour EJBCA, qui confie l'ensemble des opérations et de la gestion à l'équipe d'experts de Keyfactor , de sorte que les organisations puissent consommer des certificats sans avoir à s'embarrasser de la gestion du programme.

Le résultat : Architecture simplifiée PKI conçue pour l'entreprise moderne

L'adaptation de Microsoft CA - ou de tout autre programme PKI - à une entreprise moderne n'est tout simplement plus possible. Cela crée des architectures PKI trop complexes, coûteuses, loin d'être aussi évolutives qu'elles le devraient et qui ne peuvent tout simplement pas prendre en charge les courtes durées de vie des certificats d'aujourd'hui.

A modern solution like Keyfactor EJBCA solves these problems and more. For a deeper look at exactly how it does that, plus a live demo, click here to watch the full Tech Talk.