Aladdin Enterprise CA 2.0

Полнофункциональная замена Microsoft CA

  • Глубокая интеграция в доменную инфраструктуру
  • Полноценная PKI-функциональность
  • Автоматизация выпуска сертификатов
  • Распределение ролей по разным узлам

Бесшовная миграция

  • Параллельная работа с действующим Microsoft CA
  • Импорт и использование шаблонов сертификатов Microsoft CA
  • Поддержка MS Active Directory

Работа в гетерогенных средах

  • Поддерживает различные архитектуры аппаратных платформ, отечественные ОС, виртуальные среды
  • Одновременная работа с различными службами каталогов (Windows + Linux)
  • Поддержка различных клиентских и мобильных ОС

Совместимость с отечественными и open source службами каталогов

  • РЕД АДМ
  • ALD Pro
  • Альт Домен
  • Samba DC
  • FreeIPA

Соответствие требованиям регулятора

  • Российское решение, в реестре отечественного ПО (№2021663130)
  • Сертификат ФСТЭК России на УД-4

Использование опыта и экспертизы лидера рынка

  • Разработка плана плавного перехода на отечественные решения
  • Поддержка на всех этапах
  • Успешные реализованные проекты

Корпоративный центр сертификации – основа (сердце) всей ИТ-инфраструктуры современной организации, работоспособности доменов безопасности, службы каталога, различных сервисов, аутентификации устройств, пользователей, приложений, основа доверенного взаимодействия всех объектов и компонентов.

Инфраструктура открытых ключей (PKI), строгая аутентификация, использование криптографии — основа безопасной ИТ-среды.

Сейчас компании в России делятся на тех, кто использует PKI на базе Microsoft и тех, кто «не использует PKI». И то и другое – это риск для безопасности информационной системы.

Отрасли применения:

Крупные предприятия со сложной ИТ-инфраструктурой и большой базой пользователей. Им PKI поможет не только усилить безопасность за счет строгой аутентификации, но и облегчить управление ею.

Отрасли с высоким уровнем регулирования, объекты КИИ. Финансы, здравоохранение, энергетика, государственное управление и оборона – там, где работают с конфиденциальными данными и предъявляют строгие требования к соблюдению нормативных требований.

Электронная коммерция и онлайн-услуги. Компаниям, занимающимся онлайн-транзакциями, платформами электронной коммерции и цифровыми услугами, следует использовать PKI для обеспечения безопасности данных клиентов, защиты онлайн-транзакций и установления доверия со своими пользователями.

Транснациональные компании. Компании, работающие в разных странах и нуждающиеся в безопасной связи и обмена данными между своими филиалами или с партнерами, как правило, используют PKI.

Поставщики облачных услуг. Компании, предоставляющие облачные услуги, могут повысить безопасность своих платформ, внедрив PKI для защиты данных клиентов, аутентификации пользователей и защиты каналов связи.

Функциональность

  • создание и функционирование корпоративной инфраструктуры открытых ключей (PKI);
  • управление жизненным циклом цифровых сертификатов;
  • объединение всех компонентов ИТ-инфраструктуры в единый домен безопасности, их аутентификацию и безопасное взаимодействие;
  • обслуживание ключами и цифровыми сертификатами всех объектов и компонентов корпоративной инфраструктуры:
    • контроллеров доменов;
    • серверов, Web-серверов, эл. почты;
    • роутеров, маршрутизаторов, межсетевых экранов, VDI, VPN, RDP-шлюзов;
    • М2М, IIoT-устройств;
    • рабочие места пользователей и других устройств;
    • сотрудников предприятия;
    • внешних пользователей.
  • организацию точек распространения CRL, AIA и службы OCSP на (при помощи) отдельных компонентах «Центр валидации» из состава Aladdin Enterprise CA;
  • резервное копирование и восстановление в соответствии с регламентами предприятия;
  • механизм аудита и ведения журнала событий;
  • построение доверенной безопасной ИТ-инфраструктуры на базе PKI в сложных гетерогенных, облачных и мультиарендных инфраструктурах с разделением ролей и полномочий.

Базовая функциональность PKI:

  • Возможность создания иерархии Центров сертификации;
  • Управление жизненным циклом сертификации;
  • Наличие сервисов публикации;
  • Наличие служб CRL DP, AIA, OCSP;
  • Поддержка Delta CRL;
  • Распределение ключевого функционала УЦ по разным узлам: Центр сертификации, Центр валидации, Центр регистрации;
  • Работа с шаблонами;
  • Алгоритмы: RSA, ECDSA, ГОСТ.

Ролевая модель и полномочия:

  • Делегирование;
  • Роли администратора и оператора;
  • Управление полномочиями;
  • Доступ к шаблону.

Интеграция с внешними системами:

  • Загрузка объектов LDAP-каталога;
  • Возможность выпуска сертификатов для объектов;
  • Публикация сертификатов в LDAP;
  • Обеспечение SmartCard Logon аутентификации;
  • ALD Pro, РЕД АДМ, Microsoft AD, SambaDC, Free IPA;
  • Поддержка syslog.

Инфраструктурные возможности:

  • Резервное копирование и восстановление;
  • Резервирование ключей ЦС;
  • Программный интерфейс (API);
  • Мониторинг;
  • Журнал событий, syslog;
  • Кластер отказоустойчивости;
  • Балансировка CRL DP, OSCP;

Миграция с Microsoft CA:

  • Импорт шаблонов из Microsoft CA;
  • Возможность создания подчиненного от Standalone Root;
  • Поддержка многодоменной структуры;
  • Bypass с действующим MSA.
Заказать звонок