KeyTalk CKMS pro automatizaci PKI
KeyTalk CKMS slouží ke správě životního cyklu certifikátů a PKI. Pomocí něj můžete většinu procesů automatizovat včetně nasazení certifikátů na server či klientské zařízení. Rozumí si se všemi rozšířenými typy serverů, autentizačních služeb a klientů. Možnosti jeho využití jsou tak prakticky neomezené!
Snadné získání certifikátů
Kromě vydání certifikátu, které bývá většinou snadné, je potřeba také provést nasazení na server či do PC uživatele. To může být zdlouhavý proces a zabírá nemalou část času IT správců, kteří musí do roka certifikát opět prodloužit. Naštěstí jsou k dispozici i nástroje pro centrální management a automatizaci, které vám dokáží neuvěřitelným způsobem usnadnit život.
Hlavní výhody, které vám KeyTalk přináší:
- Správu životního cyklu certifikátů a jejich bezpečné uložení (možnost využití HSM).
- Webová správa celého serveru.
- Automatické vydávání různých typů certifikátů díky napojení na API CA.
- Stažení certifikátů k uživateli a nastavení do úložiště certifikátů.
- Včasné prodlužování certifikátů.
Široká podpora technologií
KeyTalk je univerzální řešení, které si poradí s celou řadou technologií. Níže jsou ty nejznámější technologie, které jsou podporované a KeyTalk s nimi umí pracovat.
- Active Directory (Azure AD)
- LDAP server
- Kerberos
- MySQL
- Windows, Linux a MacOS OC
- Android, iOS smartphone
- Windows server a IIS, Apache, Tomcat
- Outlook
- Thales/Gemalto/SafeNet HSM
- Radius, MySQL
- Azure
- Office 365
- OWA/EO
- Azure
- AWS
- VMware
- HyperV
- Google cloud
Praktické ukázky nasazení a možnosti použití KeyTalk serveru najdete na našem blogu v sekci Automatizace.
Provoz a licence služby
KeyTalk je zákazníkům dostupný přes partnery KeyTalku a DigiCertu. Výrobce dává ke stažení image serveru připravený ke spuštění v HyperV/VMware či v cloudu (AWS, Azure, Google). Server s KeyTalkem pak administrujete sami a máte nad daty plnou kontrolu. Pokud byste nechtěli server spravovat, tak je možné využít i hostovanou variantu, která běží v datacentru KeyTalku v Amsterdamu. Více zde.
KeyTalk je potřeba pokrýt roční licencí na server (fixní část) a dále licencovat uživatele. Licenční poplatek je počítán za každého uživatele (tzv. seat) a je potřeba pro vydání a instalaci certifikátu. Pokud chcete mít e-mailové podpisy důvěryhodné, tak si určitě koupíte pro každého uživatele i důvěryhodný certifikát S/MIME od DigiCertu (přes nás, napojíme vás na DigiCert API). V opačném případě můžete využít interní CA KeyTalk serveru, která však není důvěryhodná pro externí příjemce.
Licencování je transparentní a neobsahuje další skryté poplatky; hostovaná varianta je však jednodušší. Nezávaznou cenovou nabídku vám rádi připravíme.
Hostovaná varianta KeyTalk šetří vaše náklady
Pokud nechcete provozovat KeyTalk server sami a chcete ušetřit za cloudové služby a administrátora, pak vás zaujme plně hostovaná varianta KeyTalk CKMS fully hosted (H-CKMS). Server je umístěn v DC v Amsterdamu a pro uložení klíčů využívá HSM (Thales Luna model 7). Kromě úspory nákladů získáte i vysokou dostupnost služby.
KeyTalk získáte přes DigiCert partnery
DigiCert, jehož jsme platinovým partnerem, je technologickým partnerem KeyTalku. To nám umožňuje tuto revoluční technologii přinést i našim zákazníkům a pomoci jim s nasazením. Všechno tedy můžete řešit s námi ve vašem rodném jazyce.
Pro více informací nás neváhejte kontaktovat. Jsme tu pro vás a rádi se seznámíme s vašimi požadavky a poznáme způsob, jakým chcete KeyTalk využít. Po nezávazné a bezplatné konzultaci vám jistě budeme schopni pomoci s automatizací PKI, která přináší nejen vyšší efektivitu a úspory, ale také vyšší bezpečnost použití certifikátů.
