Press Release
Est-il temps de repenser
votre Microsoft PKI?
Microsoft PKI - également connu sous le nom d'Active Directory Certificate Services (ADCS) - a été un outil fiable pour vous au fil des ans, mais les temps ont changé.
fiable au fil des ans, mais les temps ont changé. Il est temps de dire au revoir à Microsoft PKI.
Les années 2000 ont appelé,
ils veulent récupérer leur PKI
Les services de certification Active Directory (ADCS) ont été introduits pour la première fois en
2000. Depuis lors, il s'agit d'un choix facile pour les équipes chargées de gérer l'infrastructure de clés publiques ( ).
l'infrastructure à clé publique (PKI). Cependant, avec l'évolution des entreprises, ADCS n'a tout simplement pas suivi,
ADCS n'a tout simplement pas suivi. Pour de nombreuses organisations, il est devenu
plus un casse-tête opérationnel qu'un avantage.
53 %
Disent qu'elles n'ont pas assez de personnel
pour déployer et maintenir leurs PKI
58 %
La réduction de la complexité de l'infrastructure
PKI l'infrastructure est leur première
priorité
9
Le nombre moyen d'outils de PKI
et d'outils d'AC utilisés dans les
organisations
7 raisons de le faire
Dites adieu
à Microsoft PKI
01
Migration dans le nuage
Ce n'est un secret pour personne : l'hybride et le multi-cloud sont la nouvelle norme. 76 % des organisations ont adopté ou prévoient d'adopter une stratégie multi-cloud au cours des 12 prochains mois. Quelle est la place de l'ADCS dans tout cela ? Le problème, c'est qu'il n'y a pas de place. Pour prendre en charge des services natifs du cloud comme Intune, Azure Key Vault et Entra ID (Azure AD), vous avez besoin d'une nouvelle approche.
02
Nouveaux cas pratiques
Dans l'environnement informatique d'aujourd'hui, SCEP et l'enrôlement automatique n'ont qu'une portée limitée. Le passage au travail hybride, au multi-cloud et au DevOps crée un nouvel ensemble de défis qui exigent une plus grande extensibilité, y compris des protocoles modernes comme ACME, EST, CMP et REST, ainsi que des intégrations préconstruites avec des outils populaires.
03
Une complexité croissante
En l'absence d'une solution adéquate, chaque équipe choisit différents outils pour répondre à son cas d'utilisation, créant ainsi un réseau complexe de PKI impossible à gérer. En fait, l'organisation moyenne utilise aujourd'hui plus de 9 outils PKI et CA différents, ce qui est source d'inefficacité, d'incohérence et de complexité de l'infrastructure.
04
PKI là où vous en avez besoin
Les équipes chargées de l'infrastructure et de l'informatique en nuage ont besoin d'agir rapidement, de fonctionner partout et d'automatiser autant que possible. Cela signifie que vous avez besoin de flexibilité pour déployer sur site ou dans le nuage, en tant que conteneur ou machine virtuelle, et pour créer de nouvelles autorités de certification et de nouveaux certificats en quelques minutes, et non en quelques jours.
05
Risques pour la sécurité
Les déploiements non sécurisés d'ADCS ont été répertoriés par la NSA parmi les dix principales erreurs de configuration en matière de cybersécurité. Les solutions modernes PKI basées sur des normes ouvertes, des conseils bien documentés et des cadres open-source fiables vous aident à éviter les risques de sécurité découlant d'une mauvaise configuration ou des vulnérabilités fréquentes de software .
06
Pénuries de compétences
Vous avez besoin de plus de ressources pour faire fonctionner votre site PKI , mais il s'agit d'un ensemble de compétences rares, et même si vous les possédez, la bande passante est étroite. PKI a beaucoup évolué depuis 2000, offrant de nouveaux modèles de livraison clé en main et basés sur SaaS qui fournissent le même niveau de sécurité, sans les efforts et les dépenses liés à l'exploitation sur site.
07
Un écosystème en évolution
ADCS n'a pas connu de mises à jour majeures depuis 2012. En passant à une solution PKI qui est continuellement développée et supportée avec de nouvelles fonctionnalités, vous serez prêt à répondre aux nouvelles exigences, comme la conteneurisation, les nouvelles normes industrielles et même les certificats à sécurité quantique.
Réponse de Microsoft
Microsoft reconnaît également les problèmes liés à son approche traditionnelle, mais l'alternative proposée est loin de remplacer l'ADCS.
proposée est loin de remplacer l'ADCS. Conçu uniquement pour
Intune, Microsoft Cloud PKI ne résout pas grand-chose.
À l'inverse, il aggrave le problème des silos coûteux et inefficaces de PKI . Il est temps
Il est temps d'adopter une nouvelle approche.
Rencontrez EJBCA:
L'alternative moderne
à Microsoft PKI
Passez à EJBCA et découvrez PKI qui se déploie rapidement, s'exécute partout et va au-delà de Microsoft pour prendre en charge toutes les applications modernes et les cas d'utilisation.
au-delà de Microsoft pour prendre en charge toutes vos applications modernes et tous vos cas d'utilisation.
Un PKI, à votre façon
Répondez aux exigences spécifiques de votre organisation en matière de sécurité et d'exploitation. EJBCA peut fonctionner en tant que appliance, conteneur, machine virtuelle, dans le nuage, sur site, en mode SaaS, ou même en tant que service géré 24/7 à l'adresse PKI.
Un PKI, n'importe où
Ne vous laissez pas enfermer ou exclure. EJBCA est agnostique en termes de plateforme et de nuage, ce qui vous donne la flexibilité de construire et d'adapter votre PKI au fur et à mesure que votre entreprise évolue, que ce soit dans un seul nuage ou dans plusieurs nuages et régions.
Un seul site PKI, pour tous les cas d'utilisation
Répondez à tous les cas d'utilisation avec un site PKI qui prend en charge pratiquement tous les types de certificats, plusieurs algorithmes et des protocoles modernes tels que ACME, EST, CMP, REST API, ainsi que SCEP et l'enrôlement automatique.
Un PKI, à votre vitesse
Restez en phase avec les nouvelles initiatives commerciales en automatisant les processus PKI traditionnellement manuels, tels que l'installation et la configuration de CA, afin de consacrer moins de temps à la maintenance et plus de temps à la mise en œuvre.
Un site PKI, à votre échelle
Commencez avec une petite instance ou allez-y à fond avec un XL - EJBCA est conçu pour toutes les tailles. Réduisez la complexité opérationnelle en déployant plusieurs AC sur une seule installation ou sur des nœuds de cluster pour une haute disponibilité et une grande évolutivité.
Un PKI, construit en toute sécurité
EJBCA est certifié Critères Communs et est continuellement testé et développé pour garantir une sécurité robuste, vous aidant ainsi à répondre aux exigences les plus strictes en matière de politique et de conformité.
EJBCA vs Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
Keyfactor EJBCA
Microsoft PKI
*Il s'agit d'un aperçu partial des capacités par cas d'utilisation, basé sur des informations accessibles au public et des entretiens avec des clients en date du 2023-09-18.
Prêt à moderniser
votre PKI?
La migration peut être décourageante - nous le comprenons. C'est pourquoi
c'est pourquoi Keyfactor propose plusieurs voies pour moderniser
votre PKI, qu'il s'agisse d'un remplacement complet, d'une
lente au fil du temps, ou même de fonctionner en tandem avec
votre PKI existant pour prendre en charge des cas d'utilisation modernes.