La gestión del ciclo de vida de certificados (CLM) y el software PKI ayudan a las empresas con el proceso de autenticación y cifrado de información utilizando certificados digitales. La infraestructura de clave pública (PKI) es un marco de criptografía que asegura la comunicación digital y protege datos, dispositivos, máquinas y personas de la suplantación, intercepción no autorizada, manipulación u otros ataques. El principal beneficio de este software es que proporciona visibilidad y automatización a lo largo del ciclo de vida del certificado: emisión, descubrimiento, inventario, aprovisionamiento, implementación, aseguramiento, monitoreo, renovación y revocación de certificados. El software CLM y PKI a menudo reemplaza los métodos manuales de gestión de certificados, como el seguimiento en hojas de cálculo, lo que ayuda a las empresas a prevenir tiempos de inactividad no planificados del sistema y vulnerabilidades del sistema derivadas de errores o vencimiento de certificados.
El software CLM y PKI proporciona capacidades para la emisión, gestión y automatización de certificados digitales, incluidos, entre otros, certificados SSL y TLS, certificados de autenticación de clientes, firma digital y certificados SSH. Los casos de uso para el software PKI y CLM incluyen autenticación de usuarios, autenticación máquina a máquina para servidores y contenedores, firma digital de código y documentos, cifrado e integridad para dispositivos IoT, y mucho más.
Para calificar para la inclusión en la categoría de Gestión del Ciclo de Vida de Certificados (CLM) y PKI, un producto debe:
Automatizar CLM, incluyendo descubrimiento, inventario, aprovisionamiento, implementación, aseguramiento, monitoreo, renovación y revocación (algunos proveedores ofrecerán soluciones de emisión de certificados a través de autoridad de certificación pública o funcionalidad PKI privada)
Proporcionar visibilidad centralizada, control e informes sobre certificados, claves y cifrados
Monitorear y notificar a los administradores cuando las fechas de vencimiento de los certificados se acercan o usar un flujo de trabajo para tomar automáticamente una acción especificada, como la renovación o revocación de certificados
Soportar certificados de múltiples autoridades de certificación (CAs)
