Enterprise PKI aus einer Hand
Zertifikatsmanagement, Private PKI, HSM und Public Trust müssen technisch zusammenspielen. essendi it verbindet diese Bereiche in einer abgestimmten Lösung mit essendi xc, essendi pki, einem europäischen HSM und einer europäischen öffentlich vertrauenswürdigen Certificate Authority. Sie wählen zwischen einer vollständig betriebenen As-a-Service-Variante und dem On-Premises-Betrieb in Ihrer eigenen Infrastruktur.
Digitale Zertifikate sichern Anwendungen, Systeme und Verbindungen und müssen zuverlässig verwaltet werden. Das Enterprise-PKI-Paket von essendi it verbindet dafür Zertifikatsmanagement (Certificate Lifecycle Management), eine private PKI für interne Zertifikate und Private Trust, HSM-basierten Schlüsselschutz sowie eine europäische Certificate Authority für öffentlich vertrauenswürdige Zertifikate und Public Trust. Sie können zwischen einer vollständig betriebenen As-a-Service-Variante und einem On-Premises-Betrieb wählen. essendi it übernimmt je nach Modell den Betrieb oder unterstützt bei Installation, Integration und Grundkonfiguration.
Digitale Zertifikate erfüllen unterschiedliche Aufgaben und müssen je nach Einsatzbereich verschiedene Vertrauensanforderungen abbilden. Zertifikate müssen beantragt, ausgestellt, verteilt, überwacht und erneuert werden. Interne Anwendungsfälle erfordern Private Trust, öffentlich erreichbare Dienste Public Trust. Gleichzeitig müssen die kryptografischen Schlüssel der PKI geschützt werden.
Dafür kommen in PKI-Umgebungen verschiedene technische Bausteine zusammen. Werden Zertifikatsmanagement, Private PKI, Public CA und HSM getrennt geplant und betrieben, müssen Schnittstellen, Zuständigkeiten und Prozesse zusätzlich koordiniert werden.
Das Enterprise-PKI-Paket von essendi it bündelt diese Anforderungen in einer abgestimmten Lösung. Dadurch lassen sich technische Abhängigkeiten von Beginn an gemeinsam planen und die Einführung der PKI strukturiert umsetzen.
essendi xc übernimmt das Certificate Lifecycle Management und steuert Zertifikatsprozesse über unterschiedliche Certificate Authorities hinweg.
Ein europäisches Hardware Security Module (HSM) schützt sensibles kryptografisches Schlüsselmaterial der PKI. Je nach Betriebsmodell wird das HSM als Service genutzt oder in der eigenen Infrastruktur betrieben.
essendi pki stellt die PKI für intern vertrauenswürdige Zertifikate bereit. Damit lassen sich eigene Trust-Strukturen für Anwendungen, Systeme, Geräte und weitere digitale Identitäten abbilden.
Eine europäische öffentlich vertrauenswürdige Certificate Authority (CA) ergänzt die Lösung um Public Trust und ermöglicht die Bereitstellung öffentlich vertrauenswürdiger Zertifikate.
Wie eine PKI betrieben wird, hängt von technischen, organisatorischen und regulatorischen Vorgaben ab. Das Lösungspaket steht deshalb als As a Service oder für den On-Premises-Betrieb zur Verfügung.
Bei der As-a-Service-Variante stellt essendi it die PKI-Lösung bereit und übernimmt deren Betrieb. Dazu werden essendi xc, essendi pki, das europäische HSM und die Anbindung an eine europäische CA zu einer gemeinsamen Umgebung verbunden. Damit entfällt für den Kunden der Betrieb einer eigenen HSM- und PKI-Infrastruktur.
Bei der On-Premises-Variante werden essendi xc, essendi pki und das HSM in der Infrastruktur des Kunden betrieben. Die europäische CA wird für Public Trust angebunden. essendi it unterstützt bei Installation, technischer Integration und Grundkonfiguration. Der Betrieb der On-Premises-Systeme verbleibt beim Kunden.
essendi xc bildet die Management- und Automatisierungsebene für den Zertifikatslebenszyklus. essendi pki stellt den Private-Trust-Bereich bereit, eine europäische CA ergänzt die PKI um Public Trust. Das HSM schützt das kryptografische Schlüsselmaterial der PKI.
Die Bausteine werden über definierte Prozesse und Schnittstellen miteinander verbunden.
essendi xc steuert Zertifikate über ihren gesamten Lebenszyklus und bindet abhängig vom benötigten Trust die passende Certificate Authority ein.
Beantragen → Ausstellen → Verteilen → Überwachen → Erneuern → Revozieren
Für intern vertrauenswürdige Zertifikate kann essendi pki genutzt werden. Öffentlich vertrauenswürdige Zertifikate werden über die angebundene europäische CA bereitgestellt.
Unser Lösungspaket verbindet die technische Infrastruktur mit Unterstützung bei Einführung und Einrichtung. Damit entsteht eine technische Basis für den Aufbau und die Automatisierung von Zertifikatsprozessen.
Zertifikatsmanagement, Private PKI, HSM und Public CA werden von Beginn an aufeinander abgestimmt. Dadurch müssen technische Schnittstellen und Abhängigkeiten nicht erst nachträglich zwischen getrennt geplanten Lösungen koordiniert werden.
essendi it begleitet die Einführung der Gesamtlösung und übernimmt in der As-a-Service-Variante auch den Betrieb. Damit gibt es einen zentralen Ansprechpartner für die beteiligten PKI-Bausteine.
Sie wählen zwischen As a Service und On-Premises – passend zu Ihren technischen, organisatorischen und regulatorischen Anforderungen.
Ob As a Service oder On-Premises: Gemeinsam klären wir, welches Betriebsmodell zu Ihren technischen und organisatorischen Anforderungen passt und wie sich essendi xc, essendi pki, HSM und Public CA in Ihre bestehende Umgebung integrieren lassen.
