SCEPman

Forside

Certifikater: helt enkelt

Logo, der repræsenterer en 8-dobbelt vinder eller finalist til Partner of the Year Award
Forside

SCEPman er en Azure-native certifikatmyndighed (CA), der er bygget til miljøer, hvor fejl i certifikater rammer produktionen direkte. Den automatiserer hele livscyklusstyringen for X.509-certifikater (CLM), altså udstedelse, fornyelse, validering og tilbagekaldelse, på tværs af enheder administreret med Intune og Jamf, lokale servere og cloudservere, Linux-systemer, netværksinfrastruktur og IoT-enheder med åbne PKI-standarder som SCEP, Active Directory GPO, EST, OCSP og CRL.

Ved at erstatte eller konsolidere ældre ADCS-installationer fjerner SCEPman driftsrisikoen ved manuel certifikathåndtering og parallelle PKI'er. Standardindstillinger efter best practice, objektbundne certifikater og robust OCSP-håndtering giver forudsigelig adfærd, når det spidser til. SCEPman kører udelukkende i din Azure-tenant og giver dig fuld suverænitet, sporbarhed og tryghed i driften.

Mo
14
Sep

Workplace Ninja Summit

Fællesskabskonference i Baden om Microsoft Endpoint Management og sikkerhed

Lokation Baden
Tu
27
Oct

it-sa

Mød os igen i år på Europas førende messe for IT-sikkerhed

Lokation Nürnberg
;

Kedelig PKI. Pålidelige certifikater.

Livscyklusstyring af certifikater, der forhindrer nedbrud

Livscyklusstyring af certifikater, der forhindrer nedbrud

Livscyklusstyring af certifikater fejler, når mennesker er en del af den kritiske vej. SCEPman automatiserer udstedelse, fornyelse, validering og tilbagekaldelse af certifikater med åbne standarder som SCEP, Active Directory GPO og EST, og valideringen sker via OCSP og CRL. Certifikaterne er bundet til brugere og enheder, så adgangen tilbagekaldes automatisk, når identiteter ændrer sig. Det fjerner de risikable nødløsninger i sidste øjeblik, som ofte er årsag til nedbrud.
Sikker netværksadgang uden certifikatdrama

Sikker netværksadgang uden certifikatdrama

Fejl i autentificeringen til Wi-Fi, LAN og VPN skyldes ofte udløbne eller forkert udstedte certifikater, og de sætter arbejdet i stå med det samme. SCEPman udsteder og administrerer X.509-certifikater til 802.1X, WPA-Enterprise og VPN-autentificering. Sammen med RADIUSaaS giver det en komplet, cloud-native løsning til certifikatbaseret netværksadgang med færre bevægelige dele og færre situationer, der kan føre til nedbrud.
Førsteklasses understøttelse af Intune og Jamf

Førsteklasses understøttelse af Intune og Jamf

MDM er der, hvor certifikatfejl viser sig i stor skala. SCEPman integrerer tæt med Microsoft Intune, Jamf Pro og andre MDM-systemer og udsteder og fornyer automatisk certifikater til administrerede Windows-, macOS-, iOS-, Android- og ChromeOS-enheder. Jamf kan udrulle certifikater, men SCEPman sikrer, at certifikatmyndigheden bag dem er forudsigelig, automatiseret og sikker at drive.
Beskyt servere og systemer uden MDM

Beskyt servere og systemer uden MDM

Ikke alt administreres af MDM. SCEPman understøtter servere, Linux-systemer, appliances og ikke-administrerede endpoints via EST (mTLS), REST-API'er og almindelige PKI-værktøjer. Det lukker det hul, der tvinger mange teams til at holde ADCS kørende “kun til de svære tilfælde.”
Phishing-resistent adgang til privilegerede brugere

Phishing-resistent adgang til privilegerede brugere

Styrk de mest udsatte adgangsveje med certifikatbaseret, phishing-resistent autentificering. SCEPman udsteder identitetscertifikater til administratorer, smartcards, YubiKeys og privileged access workstations og giver dermed adgangskodefri adgang uden afhængighed af engangskoder, der ikke holder til målrettede phishingangreb.
Tillid, kontrol og compliance uden bekymringer

Tillid, kontrol og compliance uden bekymringer

SCEPman kører udelukkende i din Azure-tenant og integrerer med Azure Key Vault og Azure Monitor. Nøglerne forbliver under din kontrol, logfilerne sendes til din eksisterende overvågningsplatform, og alle certifikathandlinger kan revideres fuldt ud. ISO 27001-certificeret softwareudvikling giver compliance på virksomhedsniveau.
Nem udrulning i Azure via ARM-skabelon eller Terraform

Nem udrulning i Azure via ARM-skabelon eller Terraform

De fleste teams udsteder deres første certifikat på under en time. Ingen PKI-arkæologi, ingen skrøbelig konfiguration og ingen projekter, der trækker ud i måneder. SCEPman fås via Azure Marketplace og kan udrulles med ARM-skabeloner eller Terraform, så du hurtigt kommer fra frygt for nedbrud til stabil drift.
RADIUSaaS tilføjer håndhævelse i netværket

RADIUSaaS tilføjer håndhævelse i netværket

SCEPman står for livscyklusstyringen af certifikater. RADIUSaaS håndhæver certifikaterne i netværkets yderkant. Sammen udgør de en komplet, cloud-native løsning til certifikatbaseret adgang via Wi-Fi, LAN og VPN, uden at du skal drive din egen RADIUS-infrastruktur. Fås som samlet pakke med 25% rabat.

Organisationer over hele verden stoler på os

Barker CollegeDB SchenkerDouglasDPV HealtheswFreudenbergLUOVIRiver East Transcona School Divisionswb AGUniper SEVeidekke ASAWorldwide Express

Specifikationer

Certifikater

Certifikater

  • Enhedscertifikater (Wi-Fi, VPN, IoT)
  • Brugercertifikater (identitet, e-mail)
  • Servercertifikater (TLS/SSL)
  • Certifikater til kodesignering (software, PowerShell-scripts, Office-makroer)
  • S/MIME-certifikater (e-mailsikkerhed)
  • IoT-certifikater (sikre endpoints)
  • Certifikater til Active Directory-domænecontrollere (WHfB)
Protokoller

Protokoller

  • Registrering: SCEP, Active Directory GPO, EST, REST API
  • Validering: OCSP, CRL
Platforme og MDM

Platforme og MDM

Udrulning

Udrulning

  • Udrulning via Azure Marketplace, ARM-skabeloner (Azure Resource Manager) eller Terraform
  • PowerShell-cmdlet til opsætning af identiteter
  • Generering af rod-CA
Skalerbarhed

Skalerbarhed

  • 50 til 100.000+ brugere
  • Geo-redundans, automatisk skalering
  • Hierarkisk CA-topologi (rod-CA og mellemliggende CA)
Administration og sikkerhed

Administration og sikkerhed

  • Hostet i din Azure-tenant
  • Azure Key Vault (HSM-baseret, geo-redundans)
  • Tilbagekaldelse af certifikater i realtid (objektbinding)
  • Fuld manuel kontrol over certifikater (udstedelse, tilbagekaldelse)
  • Automatiske opdateringer, patching
ISO 27001

ISO 27001

  • Vores udviklings- og driftsteams er certificeret efter ISO 27001
Fuld service

Fuld service

  • Support ved hændelser
  • Alle opdateringer inkluderet

Arkitektur

SCEPman er en Azure-app, der udrulles i din Azure-tenant

SCEPman-vejledninger og indsigter

Produktteam
Vi vil meget gerne høre fra dig.