SCEPman

홈

인증서를 간단하게

Partner of the Year Award 8회 수상 또는 최종 후보 선정을 나타내는 로고
홈

SCEPman은 인증서 장애가 실제 운영에 영향을 미치는 환경을 위해 설계된 Azure 네이티브 인증 기관(CA)입니다. X.509 인증서 수명 주기 관리(CLM) 전체, 즉 발급, 갱신, 검증, 해지를 Intune 및 Jamf로 관리되는 디바이스, 온프레미스 및 클라우드 서버, Linux 시스템, 네트워크 인프라, IoT 디바이스 전반에 걸쳐 SCEP, Active Directory GPO, EST, OCSP, CRL 같은 개방형 PKI 표준으로 자동화합니다.

레거시 ADCS 배포 환경을 대체하거나 통합함으로써 SCEPman은 수동 인증서 처리와 병행 PKI 운영에 따르는 위험을 없앱니다. 모범 사례 기본값, 개체에 바인딩된 인증서, 견고한 OCSP 처리가 부하 상황에서도 예측 가능한 동작을 보장합니다. SCEPman은 전적으로 고객의 Azure 테넌트에서 실행되므로 완전한 주권과 감사 추적성, 그리고 운영에 대한 확신을 얻을 수 있습니다.

Mo
14
Sep

Workplace Ninja Summit

Microsoft Endpoint Management와 보안을 다루는 바덴의 커뮤니티 콘퍼런스

바덴 행사장
Tu
27
Oct

it-sa

올해도 유럽 최대 IT 보안 박람회에서 만나보세요

뉘른베르크 행사장
;

지루한 PKI. 신뢰할 수 있는 인증서.

장애를 예방하는 인증서 수명 주기 관리

장애를 예방하는 인증서 수명 주기 관리

인증서 수명 주기 관리는 사람이 핵심 경로에 놓이는 순간 실패합니다. SCEPman은 SCEP, Active Directory GPO, EST 같은 개방형 표준으로 인증서 발급, 갱신, 검증, 해지를 자동화하며 검증은 OCSP와 CRL로 수행합니다. 인증서는 사용자와 디바이스에 바인딩되므로 ID가 바뀌면 액세스가 자동으로 해지되고, 장애의 흔한 원인인 위험한 막바지 수동 조치가 사라집니다.
인증서 문제 없는 안전한 네트워크 액세스

인증서 문제 없는 안전한 네트워크 액세스

Wi-Fi, LAN, VPN 인증 실패는 대개 만료되었거나 잘못 발급된 인증서에서 비롯되며, 업무를 즉시 중단시킵니다. SCEPman은 802.1X, WPA-Enterprise, VPN 인증에 필요한 X.509 인증서를 발급하고 관리합니다. RADIUSaaS와 결합하면 구성 요소와 장애 시나리오를 줄이면서 인증서 기반 네트워크 액세스를 위한 완전한 클라우드 네이티브 솔루션을 제공합니다.
Intune과 Jamf를 위한 최고 수준의 지원

Intune과 Jamf를 위한 최고 수준의 지원

MDM은 인증서 장애가 대규모로 드러나는 지점입니다. SCEPman은 Microsoft Intune, Jamf Pro 및 기타 MDM과 긴밀하게 통합되어 관리 대상 Windows, macOS, iOS, Android, ChromeOS 디바이스에 인증서를 자동으로 발급하고 갱신합니다. Jamf도 인증서를 배포할 수 있지만, SCEPman은 그 뒤에 있는 인증 기관이 예측 가능하고 자동화되어 있으며 안전하게 운영되도록 보장합니다.
서버 및 MDM 비관리 시스템 보호

서버 및 MDM 비관리 시스템 보호

모든 것이 MDM으로 관리되지는 않습니다. SCEPman은 EST(mTLS), REST API, 표준 PKI 도구를 사용해 서버, Linux 시스템, 어플라이언스, 관리되지 않는 엔드포인트를 지원합니다. 이로써 많은 팀이 “까다로운 경우에만” ADCS를 계속 운영하게 만드는 공백이 메워집니다.
권한 있는 사용자를 위한 피싱 방지 액세스

권한 있는 사용자를 위한 피싱 방지 액세스

인증서 기반 피싱 방지 인증으로 고위험 액세스 경로를 강화하십시오. SCEPman은 관리자, 스마트카드, YubiKey, 권한 있는 액세스 워크스테이션용 ID 인증서를 발급하여 표적 피싱 공격에 무너지는 OTP에 의존하지 않고도 암호 없는 액세스를 가능하게 합니다.
두려움 없는 신뢰, 통제, 규정 준수

두려움 없는 신뢰, 통제, 규정 준수

SCEPman은 전적으로 고객의 Azure 테넌트에서 실행되며 Azure Key Vault 및 Azure Monitor와 통합됩니다. 키는 고객의 통제 아래 유지되고, 로그는 기존 모니터링 스택으로 전달되며, 인증서 관련 작업은 모두 감사할 수 있습니다. ISO 27001 인증을 받은 소프트웨어 개발 체계가 엔터프라이즈급 규정 준수를 뒷받침합니다.
ARM 템플릿 또는 Terraform을 통한 간편한 Azure 배포

ARM 템플릿 또는 Terraform을 통한 간편한 Azure 배포

대부분의 팀이 한 시간 이내에 첫 인증서를 발급합니다. PKI 고고학도, 부서지기 쉬운 구성도, 몇 달씩 걸리는 프로젝트도 없습니다. SCEPman은 Azure Marketplace를 통해 제공되며 ARM 템플릿이나 Terraform으로 배포할 수 있으므로, 장애에 대한 불안에서 안정적인 운영으로 빠르게 넘어갈 수 있습니다.
네트워크 적용을 더하는 RADIUSaaS

네트워크 적용을 더하는 RADIUSaaS

SCEPman은 인증서 수명 주기 관리를 담당합니다. RADIUSaaS는 네트워크 에지에서 해당 인증서를 적용합니다. 두 제품을 함께 사용하면 자체 RADIUS 인프라를 운영하지 않고도 인증서 기반 Wi-Fi, LAN, VPN 액세스를 위한 완전한 클라우드 네이티브 솔루션을 갖출 수 있습니다. 25% 할인된 번들 상품으로 제공됩니다.

전 세계 기업이 신뢰하는 솔루션

Barker CollegeDB SchenkerDouglasDPV HealtheswFreudenbergLUOVIRiver East Transcona School Divisionswb AGUniper SEVeidekke ASAWorldwide Express

사양

인증서

인증서

  • 디바이스 인증서(Wi-Fi, VPN, IoT)
  • 사용자 인증서(ID, 이메일)
  • 서버 인증서(TLS/SSL)
  • 코드 서명 인증서(소프트웨어, PowerShell 스크립트, Office 매크로)
  • S/MIME 인증서(이메일 보안)
  • IoT 인증서(보안 엔드포인트)
  • Active Directory 도메인 컨트롤러 인증서(WHfB)
프로토콜

프로토콜

  • 등록: SCEP, Active Directory GPO, EST, REST API
  • 검증: OCSP, CRL
플랫폼 및 MDM

플랫폼 및 MDM

배포

배포

  • Azure Marketplace, ARM(Azure Resource Manager) 템플릿 또는 Terraform으로 배포
  • ID 설정을 위한 PowerShell cmdlet
  • 루트 CA 생성
확장성

확장성

  • 사용자 50명에서 100,000명 이상
  • 지역 이중화, 자동 확장
  • 계층형 CA 토폴로지(루트 및 중간 CA)
관리 및 보안

관리 및 보안

  • 고객의 Azure 테넌트에서 호스팅
  • Azure Key Vault(HSM 기반, 지역 이중화)
  • 실시간 인증서 해지(개체 바인딩)
  • 인증서에 대한 완전한 수동 제어(발급, 해지)
  • 자동 업데이트, 패치
ISO 27001

ISO 27001

  • 당사의 개발 및 운영 조직은 ISO 27001 인증을 받았습니다
풀 서비스

풀 서비스

  • 장애 지원
  • 모든 업데이트 포함

아키텍처

SCEPman은 고객의 Azure 테넌트에 배포되는 Azure 앱입니다

SCEPman 튜토리얼 및 인사이트

다음으로 무엇을 하시겠습니까?

제품팀
여러분의 연락을 기다립니다.