Upravljanje sertifikatimaCertificate Management
Upravljanje sertifikatima obezbeđuje pregled sertifikata kojima se mašine i servisi predstavljaju i uspostavljaju zaštićene veze. Organizacija zna gde se svaki sertifikat koristi, ko ga je izdao, ko je vlasnik i kada ističe.
Pojam
opis · primeri · napomeneUpravljanje sertifikatima obezbeđuje pregled sertifikata kojima se mašine i servisi predstavljaju i uspostavljaju zaštićene veze. Organizacija zna gde se svaki sertifikat koristi, ko ga je izdao, ko je vlasnik i kada ističe.
Opis
Životni ciklus obuhvata izdavanje, postavljanje, automatizovanu obnovu i opoziv. Istek može prekinuti rad servisa, dok pogrešno izdat sertifikat ili ukraden privatni ključ omogućavaju lažno predstavljanje.
Inventar i upozorenja uklanjaju oslanjanje na pojedinačne kalendare. Automatizacija preko ACME protokola smanjuje ručni rad, ali vlasništvo, namena i zaštita privatnog ključa i dalje moraju biti poznati.
Šta se često čuje
- Imamo HTTPS, sajt je bezbedan.
- Jedan sertifikat sa džoker znakom pokriva sve što nam treba.
- Sertifikati će se obnoviti sami kao i prošli put.
Pokriva / ne pokriva
Pokriva
- Inventar sertifikata, vlasnika, izdavača i mesta upotrebe
- Praćenje rokova isteka i blagovremenu obnovu
- Automatizovano izdavanje i obnovu preko ACME protokola
- Opoziv sertifikata i zamenu kompromitovanih privatnih ključeva
Ne pokriva
- Šifrovanje podataka koji miruju
- Upravljanje životnim ciklusom korisničkih naloga (to je IAM)
- Čuvanje API ključeva i servisnih lozinki (to je upravljanje tajnama)
- Slabu TLS konfiguraciju i pogrešnu proveru sertifikata u aplikaciji
Pretnje
suzbija 3Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 2Tehnike koje neutrališe. Klik vodi na stranicu pojma.