SCEPman

Hem

Certifikat, förenklat

Logotyp som representerar en vinnare eller finalist av Partner of the Year Award åtta gånger
Hem

SCEPman är en Azure-baserad certifikatutfärdare (CA) byggd för miljöer där certifikatfel får verkliga konsekvenser i produktion. Den automatiserar hela livscykelhanteringen för X.509-certifikat (CLM), det vill säga utfärdande, förnyelse, validering och återkallelse, för enheter som hanteras av Intune och Jamf, servrar lokalt och i molnet, Linux-system, nätverksinfrastruktur och IoT-enheter med öppna PKI-standarder som SCEP, Active Directory GPO, EST, OCSP och CRL.

Genom att ersätta eller konsolidera äldre ADCS-installationer tar SCEPman bort den operativa risken med manuell certifikathantering och parallella PKI-miljöer. Standardinställningar enligt best practice, objektbundna certifikat och robust OCSP-hantering ger ett förutsägbart beteende även under press. SCEPman körs helt i din egen Azure-tenant, vilket ger dig full suveränitet, spårbarhet och trygghet i driften.

Mo
14
Sep

Workplace Ninja Summit

Communitykonferens i Baden om Microsoft Endpoint Management och säkerhet

Plats Baden
Tu
27
Oct

it-sa

Träffa oss igen i år på Europas ledande mässa för IT-säkerhet

Plats Nürnberg
;

Tråkig PKI. Pålitliga certifikat.

Livscykelhantering av certifikat som förhindrar driftstopp

Livscykelhantering av certifikat som förhindrar driftstopp

Livscykelhantering av certifikat fallerar när människor finns i den kritiska kedjan. SCEPman automatiserar utfärdande, förnyelse, validering och återkallelse av certifikat med öppna standarder som SCEP, Active Directory GPO och EST, med validering via OCSP och CRL. Certifikaten är bundna till användare och enheter, så åtkomsten återkallas automatiskt när identiteter ändras. Det gör slut på riskabla nödlösningar i sista stund, som ofta är orsaken till driftstopp.
Säker nätverksåtkomst utan certifikatdrama

Säker nätverksåtkomst utan certifikatdrama

Autentiseringsfel i Wi-Fi, LAN och VPN beror ofta på utgångna eller felaktigt utfärdade certifikat, och de stoppar arbetet omedelbart. SCEPman utfärdar och hanterar X.509-certifikat för 802.1X, WPA-Enterprise och VPN-autentisering. Tillsammans med RADIUSaaS ger det en komplett, molnbaserad lösning för certifikatbaserad nätverksåtkomst med färre rörliga delar och färre tänkbara driftstopp.
Förstklassigt stöd för Intune och Jamf

Förstklassigt stöd för Intune och Jamf

MDM är där certifikatfel blir synliga i stor skala. SCEPman integreras djupt med Microsoft Intune, Jamf Pro och andra MDM-lösningar, och utfärdar och förnyar certifikat automatiskt för hanterade enheter med Windows, macOS, iOS, Android och ChromeOS. Jamf kan distribuera certifikat, men SCEPman ser till att certifikatutfärdaren bakom dem är förutsägbar, automatiserad och säker att driva.
Skydda servrar och system utan MDM

Skydda servrar och system utan MDM

Allt hanteras inte av MDM. SCEPman har stöd för servrar, Linux-system, apparater och ohanterade slutpunkter via EST (mTLS), REST-API:er och vanliga PKI-verktyg. Det täpper till luckan som tvingar många team att hålla ADCS igång ”bara för de svåra fallen”.
Nätfiskeresistent åtkomst för privilegierade användare

Nätfiskeresistent åtkomst för privilegierade användare

Stärk åtkomstvägar med hög risk genom certifikatbaserad, nätfiskeresistent autentisering. SCEPman utfärdar identitetscertifikat för administratörer, smartkort, YubiKeys och arbetsstationer för privilegierad åtkomst, vilket ger lösenordsfri åtkomst utan beroende av engångskoder som fallerar vid riktade nätfiskeattacker.
Tillit, kontroll och efterlevnad, utan oron

Tillit, kontroll och efterlevnad, utan oron

SCEPman körs helt i din egen Azure-tenant och integreras med Azure Key Vault och Azure Monitor. Nycklarna förblir under din kontroll, loggarna hamnar i din befintliga övervakning och alla certifikatåtgärder går att granska i efterhand. ISO 27001-certifierad mjukvaruutveckling ger efterlevnad på företagsnivå.
Enkel driftsättning i Azure via ARM-mall eller Terraform

Enkel driftsättning i Azure via ARM-mall eller Terraform

De flesta team utfärdar sitt första certifikat på under en timme. Ingen PKI-arkeologi, inga sköra konfigurationer och inga månadslånga projekt. SCEPman finns på Azure Marketplace och driftsätts med ARM-mallar eller Terraform, så att du snabbt tar dig från oro för driftstopp till stabil drift.
RADIUSaaS lägger till kontroll i nätverket

RADIUSaaS lägger till kontroll i nätverket

SCEPman sköter livscykelhanteringen av certifikaten. RADIUSaaS kontrollerar certifikaten i nätverkets ytterkant. Tillsammans ger de en komplett, molnbaserad lösning för certifikatbaserad åtkomst till Wi-Fi, LAN och VPN, utan att du behöver driva egen RADIUS-infrastruktur. Finns som paketerbjudande med 25 % rabatt.

Organisationer över hela världen litar på oss

Barker CollegeDB SchenkerDouglasDPV HealtheswFreudenbergLUOVIRiver East Transcona School Divisionswb AGUniper SEVeidekke ASAWorldwide Express

Specifikationer

Certifikat

Certifikat

  • Enhetscertifikat (Wi-Fi, VPN, IoT)
  • Användarcertifikat (identitet, e-post)
  • Servercertifikat (TLS/SSL)
  • Certifikat för kodsignering (programvara, PowerShell-skript, Office-makron)
  • S/MIME-certifikat (e-postsäkerhet)
  • IoT-certifikat (säkra slutpunkter)
  • Certifikat för Active Directory-domänkontrollanter (WHfB)
Protokoll

Protokoll

  • Registrering: SCEP, Active Directory GPO, EST, REST-API
  • Validering: OCSP, CRL
Plattformar och MDM

Plattformar och MDM

Driftsättning

Driftsättning

  • Driftsätt via Azure Marketplace, ARM-mallar (Azure Resource Manager) eller Terraform
  • PowerShell-cmdlet för identitetskonfiguration
  • Generering av rot-CA
Skalbarhet

Skalbarhet

  • 50 till 100 000+ användare
  • Georedundans, automatisk skalning
  • Hierarkisk CA-topologi (rot-CA och mellanliggande CA)
Administration och säkerhet

Administration och säkerhet

  • Körs i din egen Azure-tenant
  • Azure Key Vault (HSM-baserad, georedundans)
  • Återkallelse av certifikat i realtid (objektbindning)
  • Full manuell kontroll över certifikaten (utfärda, återkalla)
  • Automatiska uppdateringar, patchning
ISO 27001

ISO 27001

  • Våra utvecklings- och driftteam är certifierade enligt ISO 27001
Full service

Full service

  • Incidentsupport
  • Alla uppdateringar ingår

Arkitektur

SCEPman är en Azure-app som driftsätts i din egen Azure-tenant

SCEPman-guider och insikter

Vad vill du göra härnäst?

Produktteamet
Vi hör gärna från dig.