Le défi
Avant Keyfactor, les processus PKI de Siemens n'étaient pas encore standardisés à l'échelle de l'entreprise, ce qui augmentait le temps d'installation et la dépendance à l'égard d'une expertise spécialisée. Alors que l'organisation évoluait vers un modèle de sécurité « zero trust », Siemens a identifié le besoin d'une approche plus automatisée et reproductible pour l'ensemble des produits et des environnements.
-
Inefficacités du déploiement manuel
Les flux de travail manuels chronophages ont retardé la configuration du système et augmenté les coûts opérationnels.
-
PKI évolutive
La prise en charge d'un nombre croissant de produits nécessitait PKI cohérentes et reproductibles.
-
Agilité limitée pour les initiatives « zero trust »
PKI lent et rigide PKI l PKI infr PKI a entravé la capacité de Siemens à soutenir une stratégie Zero Trust en pleine expansion.
La solution
PKI automatisée PKI code à grande échelle
Siemens a déployé Keyfactor EJBCA comme base de son PKI interne PKI a automatisé le déploiement à l'aide de Red Hat Ansible. L'infrastructure en tant que code a permis à l'équipe d'automatiser l'installation, la configuration, le renforcement et l'intégration HSM de manière reproductible. Cette approche a permis de standardiser PKI dans tous les environnements tout en réduisant le temps d'installation et les coûts de production.
EJBCA a simplifié et automatisé PKI à grande échelle. Grâce à la rapidité du déploiement automatisé, PKI peuvent rapidement identifier les défaillances et procéder à des réajustements sans perdre de temps ni de ressources.
Siemens a également tiré parti des playbooks open-source publiés par Keyfactor accélérer l'adoption et garantir des déploiements prêts pour la production.
Impact sur les entreprises
En automatisant PKI , Siemens a réduit le temps d'installation de plus d'une semaine à seulement un jour. L'infrastructure en tant que code a éliminé les dérives de configuration et garanti des résultats cohérents entre les déploiements, améliorant ainsi la fiabilité et l'auditabilité. Les workflows automatisés ont également réduit la dépendance vis-à-vis des membres individuels de l'équipe, le code servant de documentation vivante pour PKI .
-
Déploiements plus rapides et plus efficaces
Les guides automatisés ont considérablement réduit le temps et les efforts nécessaires au déploiement PKI .
-
Configurations cohérentes et reproductibles
PKI code garantit des résultats sécurisés identiques à chaque fois, éliminant ainsi les erreurs manuelles.
-
Continuité opérationnelle
Siemens peut tester, affiner et étendre les cas PKI sans perturber ses opérations.
« Grâceau déploiement automatisé, on perd moins de temps quand quelque chose ne fonctionne pas comme prévu. »
