SCEPman

Hjem

Sertifikater gjort enkelt

Logo som viser en vinner eller finalist av Partner of the Year Award 8 ganger
Hjem

SCEPman er en Azure-native sertifikatutsteder (CA) utviklet for miljøer der sertifikatfeil får reelle konsekvenser for produksjonen. Den automatiserer hele livssyklushåndteringen av X.509-sertifikater (CLM): utstedelse, fornyelse, validering og tilbakekalling, på tvers av Intune- og Jamf-administrerte enheter, lokale servere og skyservere, Linux-systemer, nettverksinfrastruktur og IoT-enheter, ved hjelp av åpne PKI-standarder som SCEP, Active Directory GPO, EST, OCSP og CRL.

Ved å erstatte eller konsolidere eldre ADCS-installasjoner fjerner SCEPman den operasjonelle risikoen ved manuell sertifikathåndtering og parallelle PKI-er. Standardinnstillinger basert på beste praksis, objektbundne sertifikater og robust OCSP-håndtering gir forutsigbar oppførsel når det står på. SCEPman kjører utelukkende i din egen Azure-tenant, slik at du får full suverenitet, full sporbarhet og trygghet i driften.

Mo
14
Sep

Workplace Ninja Summit

Fellesskapskonferanse i Baden om Microsoft Endpoint Management og sikkerhet

Lokasjon Baden
Tu
27
Oct

it-sa

Møt oss igjen i år på Europas ledende messe for IT-sikkerhet

Lokasjon Nürnberg
;

Kjedelig PKI. Pålitelige sertifikater.

Sertifikathåndtering som forhindrer nedetid

Sertifikathåndtering som forhindrer nedetid

Håndtering av sertifikatenes livssyklus svikter når mennesker står i den kritiske banen. SCEPman automatiserer utstedelse, fornyelse, validering og tilbakekalling av sertifikater med åpne standarder som SCEP, Active Directory GPO og EST, og med validering via OCSP og CRL. Sertifikatene er bundet til brukere og enheter, slik at tilgangen trekkes tilbake automatisk når identiteter endres. Det fjerner risikable hastefikser i siste liten, som er en vanlig årsak til nedetid.
Sikker nettverkstilgang uten sertifikatdrama

Sikker nettverkstilgang uten sertifikatdrama

Autentiseringsfeil på Wi-Fi, LAN og VPN skyldes ofte utløpte eller feil utstedte sertifikater, og de stopper arbeidet umiddelbart. SCEPman utsteder og administrerer X.509-sertifikater for 802.1X, WPA-Enterprise og VPN-autentisering. Sammen med RADIUSaaS gir det en komplett, skybasert løsning for sertifikatbasert nettverkstilgang med færre bevegelige deler og færre nedetidsscenarier.
Førsteklasses støtte for Intune og Jamf

Førsteklasses støtte for Intune og Jamf

MDM er der sertifikatfeil dukker opp i stor skala. SCEPman integreres tett med Microsoft Intune, Jamf Pro og andre MDM-løsninger, og utsteder og fornyer sertifikater automatisk for administrerte enheter med Windows, macOS, iOS, Android og ChromeOS. Jamf kan distribuere sertifikater, men SCEPman sørger for at sertifikatutstederen bak dem er forutsigbar, automatisert og trygg å drifte.
Beskytt servere og systemer uten MDM

Beskytt servere og systemer uten MDM

Ikke alt administreres av MDM. SCEPman støtter servere, Linux-systemer, dedikerte enheter og uadministrerte endepunkter via EST (mTLS), REST-API-er og standard PKI-verktøy. Det lukker gapet som tvinger mange team til å holde ADCS i drift “bare for de vanskelige tilfellene.”
Phishing-resistent tilgang for privilegerte brukere

Phishing-resistent tilgang for privilegerte brukere

Styrk tilgangsveiene med høyest risiko ved hjelp av sertifikatbasert, phishing-resistent autentisering. SCEPman utsteder identitetssertifikater for administratorer, smartkort, YubiKey-er og arbeidsstasjoner for privilegert tilgang, og gir dermed passordløs tilgang uten engangskoder som svikter under målrettede phishing-angrep.
Tillit, kontroll og etterlevelse, uten frykten

Tillit, kontroll og etterlevelse, uten frykten

SCEPman kjører utelukkende i din egen Azure-tenant og integreres med Azure Key Vault og Azure Monitor. Nøklene forblir under din kontroll, loggene går inn i overvåkingsløsningen du allerede har, og alle sertifikathandlinger kan revideres. ISO 27001-sertifisert programvareutvikling gir etterlevelse på bedriftsnivå.
Enkel utrulling i Azure via ARM-mal eller Terraform

Enkel utrulling i Azure via ARM-mal eller Terraform

De fleste team utsteder sitt første sertifikat på under en time. Ingen PKI-arkeologi, ingen skjør konfigurasjon og ingen månedslange prosjekter. SCEPman er tilgjengelig via Azure Marketplace og kan rulles ut med ARM-maler eller Terraform, slik at du raskt kommer deg fra nedetidsangst til stabil drift.
RADIUSaaS håndhever tilgangen i nettverket

RADIUSaaS håndhever tilgangen i nettverket

SCEPman håndterer sertifikatenes livssyklus. RADIUSaaS håndhever de samme sertifikatene ytterst i nettverket. Sammen gir de en komplett, skybasert løsning for sertifikatbasert tilgang til Wi-Fi, LAN og VPN, uten at du må drifte din egen RADIUS-infrastruktur. Tilgjengelig som pakketilbud med 25 % rabatt.

Organisasjoner over hele verden stoler på oss

Barker CollegeDB SchenkerDouglasDPV HealtheswFreudenbergLUOVIRiver East Transcona School Divisionswb AGUniper SEVeidekke ASAWorldwide Express

Spesifikasjoner

Sertifikater

Sertifikater

  • Enhetssertifikater (Wi-Fi, VPN, IoT)
  • Brukersertifikater (identitet, e-post)
  • Serversertifikater (TLS/SSL)
  • Sertifikater for kodesignering (programvare, PowerShell-skript, Office-makroer)
  • S/MIME-sertifikater (e-postsikkerhet)
  • IoT-sertifikater (sikre endepunkter)
  • Active Directory-domenekontrollersertifikater (WHfB)
Protokoller

Protokoller

  • Innrullering: SCEP, Active Directory GPO, EST, REST API
  • Validering: OCSP, CRL
Plattformer og MDM

Plattformer og MDM

Utrulling

Utrulling

  • Rull ut via Azure Marketplace, ARM-maler (Azure Resource Manager) eller Terraform
  • PowerShell-cmdlet for identitetsoppsett
  • Generering av rot-CA
Skalerbarhet

Skalerbarhet

  • 50 til 100 000+ brukere
  • Georedundans, automatisk skalering
  • Hierarkisk CA-topologi (rot-CA og mellomliggende CA)
Administrasjon og sikkerhet

Administrasjon og sikkerhet

  • Driftes i din egen Azure-tenant
  • Azure Key Vault (HSM-basert, georedundans)
  • Tilbakekalling av sertifikater i sanntid (objektbinding)
  • Full manuell kontroll over sertifikater (utstede, tilbakekalle)
  • Automatiske oppdateringer, patching
ISO 27001

ISO 27001

  • Utviklings- og driftsteamene våre er sertifisert i henhold til ISO 27001
Full service

Full service

  • Support ved hendelser
  • Alle oppdateringer inkludert

Arkitektur

SCEPman er en Azure-app som rulles ut i din egen Azure-tenant

SCEPman-veiledninger og innsikt

Produktteam
Vi vil gjerne høre fra deg.