Smallstep es una plataforma de gestión de certificados e identidad de dispositivos que ayuda a las organizaciones a automatizar el cifrado, la autenticación y el control de acceso en dispositivos, usuarios y cargas de trabajo. Proporciona un enfoque unificado para establecer confianza digital utilizando certificados criptográficos en lugar de contraseñas o secretos compartidos.
Smallstep está diseñado para equipos de TI, seguridad y DevOps que gestionan infraestructuras distribuidas en entornos locales, híbridos y en la nube. Soporta casos de uso como la verificación de identidad de dispositivos, el control de acceso a Wi-Fi y VPN, la gestión de acceso SSH y la comunicación segura de cargas de trabajo.
Capacidades Principales
Autoridad de Certificación y Automatización del Ciclo de Vida: Step CA Pro sirve como una Autoridad de Certificación (CA) de nivel empresarial que soporta la emisión, renovación y revocación automatizada de certificados X.509 y SSH. Incluye opciones de despliegue de alta disponibilidad, modo de autoridad de registro, revocación activa (OCSP) e integración con plataformas PKI y CLM existentes.
Gestión de Identidad de Dispositivos: Utiliza ACME Device Attestation (ACME DA), desarrollado en colaboración con Google y Apple, para verificar la autenticidad del dispositivo a través de la atestación criptográfica respaldada por hardware.
Credenciales Vinculadas al Hardware: Aprovecha los Módulos de Plataforma Confiable (TPM) y los Enclaves Seguros para generar y almacenar claves privadas que no pueden ser exportadas o clonadas.
Habilitación de Confianza Cero: Se integra con los principales sistemas de gestión de identidad y dispositivos como Okta, Jamf, Intune y Workspace ONE para proporcionar autenticación basada en certificados para el acceso a redes de Confianza Cero.
Compatibilidad Multiplataforma: Soporta dispositivos macOS, iOS, iPadOS, Windows, Linux, Android y ChromeOS para una gestión unificada en entornos heterogéneos.
Casos de Uso Comunes
Gestionar la autenticación basada en dispositivos para Wi-Fi (WPA3 Enterprise / EAP-TLS) y VPNs
Automatizar certificados TLS para aplicaciones internas, bases de datos y APIs
Habilitar el acceso SSH con certificados de corta duración vinculados a la identidad del usuario y del dispositivo
Implementar credenciales respaldadas por hardware para arquitecturas de Confianza Cero
Al reemplazar la autenticación basada en contraseñas o tokens con la verificación basada en certificados, Smallstep ayuda a las organizaciones a imponer una fuerte garantía criptográfica en dispositivos y sistemas, mejorando la postura de seguridad mientras reduce la carga administrativa.
Sitio web del producto
Vendedor
SmallstepDescripción del Producto
Cifrado de extremo a extremo para aplicaciones distribuidas y las personas que las gestionan. SSH de inicio de sesión único para las masas.
Resumen por
Cass Fultz
