SCEPman

Home

Certificati, semplificati

Logo che rappresenta un vincitore o finalista per 8 volte del Partner of the Year Award
Home

SCEPman è un'autorità di certificazione (CA) nativa per Azure progettata per ambienti in cui un problema con i certificati ha un impatto reale sulla produzione. Automatizza l'intera gestione del ciclo di vita dei certificati X.509 (CLM): emissione, rinnovo, convalida e revoca, su dispositivi gestiti con Intune e Jamf, server on-premises e cloud, sistemi Linux, infrastrutture di rete e dispositivi IoT, utilizzando standard PKI aperti come SCEP, Active Directory GPO, EST, OCSP e CRL.

Sostituendo o consolidando le installazioni ADCS legacy, SCEPman elimina il rischio operativo della gestione manuale dei certificati e delle PKI parallele. Impostazioni predefinite basate sulle best practice, certificati associati agli oggetti e una gestione OCSP robusta garantiscono un comportamento prevedibile anche sotto pressione. SCEPman viene eseguito interamente nel vostro tenant Azure, offrendo piena sovranità, verificabilità e affidabilità operativa.

Mo
14
Sep

Workplace Ninja Summit

Conferenza della community a Baden su Microsoft Endpoint Management e Security

Location Baden
Tu
27
Oct

it-sa

Incontraci ancora quest'anno alla principale fiera europea per la sicurezza IT

Location Norimberga
;

PKI noiosa. Certificati affidabili.

Gestione del ciclo di vita dei certificati che previene le interruzioni

Gestione del ciclo di vita dei certificati che previene le interruzioni

La gestione del ciclo di vita dei certificati fallisce quando le persone si trovano nel percorso critico. SCEPman automatizza emissione, rinnovo, convalida e revoca dei certificati tramite standard aperti come SCEP, Active Directory GPO ed EST, con convalida via OCSP e CRL. I certificati sono associati a utenti e dispositivi, quindi l'accesso viene revocato automaticamente quando le identità cambiano, eliminando le correzioni rischiose dell'ultimo minuto che spesso causano interruzioni.
Accesso sicuro alla rete senza drammi legati ai certificati

Accesso sicuro alla rete senza drammi legati ai certificati

I problemi di autenticazione Wi-Fi, LAN e VPN sono spesso causati da certificati scaduti o emessi in modo errato, e bloccano il lavoro all'istante. SCEPman emette e gestisce certificati X.509 per l'autenticazione 802.1X, WPA-Enterprise e VPN. In combinazione con RADIUSaaS, offre una soluzione completa e cloud-native per l'accesso alla rete basato su certificati, con meno componenti e meno scenari di interruzione.
Supporto di prima classe per Intune e Jamf

Supporto di prima classe per Intune e Jamf

L'MDM è il punto in cui i problemi con i certificati emergono su larga scala. SCEPman si integra in profondità con Microsoft Intune, Jamf Pro e altri MDM, emettendo e rinnovando automaticamente i certificati per i dispositivi gestiti Windows, macOS, iOS, Android e ChromeOS. Jamf può distribuire i certificati, ma SCEPman garantisce che l'autorità di certificazione alle loro spalle sia prevedibile, automatizzata e sicura da gestire.
Protezione di server e sistemi non gestiti da MDM

Protezione di server e sistemi non gestiti da MDM

Non tutto è gestito tramite MDM. SCEPman supporta server, sistemi Linux, appliance ed endpoint non gestiti utilizzando EST (mTLS), API REST e i consueti strumenti PKI. In questo modo si colma la lacuna che costringe molti team a mantenere ADCS attivo “solo per i casi difficili”.
Accesso resistente al phishing per gli utenti privilegiati

Accesso resistente al phishing per gli utenti privilegiati

Rafforzate i percorsi di accesso ad alto rischio con un'autenticazione basata su certificati e resistente al phishing. SCEPman emette certificati di identità per amministratori, smartcard, YubiKey e privileged access workstation, abilitando l'accesso senza password senza dipendere da OTP che cedono sotto attacchi di phishing mirati.
Fiducia, controllo e conformità, senza timori

Fiducia, controllo e conformità, senza timori

SCEPman viene eseguito interamente nel vostro tenant Azure e si integra con Azure Key Vault e Azure Monitor. Le chiavi restano sotto il vostro controllo, i log confluiscono nello stack di monitoraggio esistente e le operazioni sui certificati sono completamente verificabili. Lo sviluppo software certificato ISO 27001 garantisce una conformità di livello enterprise.
Distribuzione semplice in Azure tramite template ARM o Terraform

Distribuzione semplice in Azure tramite template ARM o Terraform

La maggior parte dei team emette il primo certificato in meno di un'ora. Niente archeologia della PKI, niente configurazioni fragili, niente progetti lunghi mesi. SCEPman è disponibile su Azure Marketplace e può essere distribuito con template ARM o Terraform, così si passa rapidamente dall'ansia delle interruzioni a operazioni stabili.
RADIUSaaS aggiunge l'applicazione delle policy a livello di rete

RADIUSaaS aggiunge l'applicazione delle policy a livello di rete

SCEPman si occupa della gestione del ciclo di vita dei certificati. RADIUSaaS applica quei certificati al perimetro della rete. Insieme offrono una soluzione completa e cloud-native per l'accesso Wi-Fi, LAN e VPN basato su certificati, senza dover gestire un'infrastruttura RADIUS propria. Disponibile come offerta in bundle con uno sconto del 25%.

Scelto da organizzazioni in tutto il mondo

Barker CollegeDB SchenkerDouglasDPV HealtheswFreudenbergLUOVIRiver East Transcona School Divisionswb AGUniper SEVeidekke ASAWorldwide Express

Specifiche

Certificati

Certificati

  • Certificati per dispositivi (Wi-Fi, VPN, IoT)
  • Certificati utente (identità, email)
  • Certificati server (TLS/SSL)
  • Certificati per la firma del codice (software, script PowerShell, macro di Office)
  • Certificati S/MIME (sicurezza delle email)
  • Certificati IoT (endpoint sicuri)
  • Certificati per domain controller Active Directory (WHfB)
Protocolli

Protocolli

  • Emissione: SCEP, Active Directory GPO, EST, API REST
  • Convalida: OCSP, CRL
Piattaforme e MDM

Piattaforme e MDM

Distribuzione

Distribuzione

  • Distribuzione tramite Azure Marketplace, template ARM (Azure Resource Manager) o Terraform
  • Cmdlet PowerShell per la configurazione delle identità
  • Generazione della CA radice
Scalabilità

Scalabilità

  • Da 50 a oltre 100.000 utenti
  • Georidondanza, scalabilità automatica
  • Topologia CA gerarchica (CA radice e intermedia)
Amministrazione e sicurezza

Amministrazione e sicurezza

  • Ospitato nel vostro tenant Azure
  • Azure Key Vault (basato su HSM, georidondanza)
  • Revoca dei certificati in tempo reale (associazione agli oggetti)
  • Controllo manuale completo sui certificati (emissione, revoca)
  • Aggiornamenti automatici, patching
ISO 27001

ISO 27001

  • I nostri team di sviluppo e di esercizio sono certificati secondo la norma ISO 27001
Servizio completo

Servizio completo

  • Supporto in caso di incidenti
  • Tutti gli aggiornamenti inclusi

Architettura

SCEPman è un'app Azure distribuita nel vostro tenant Azure

Tutorial e approfondimenti su SCEPman

Team di prodotto
Ci farebbe piacere sentirti.