La gestione del ciclo di vita dei certificati (CLM) e il software PKI aiutano le aziende nel processo di autenticazione e crittografia delle informazioni utilizzando certificati digitali. L'infrastruttura a chiave pubblica (PKI) è un framework di crittografia che protegge la comunicazione digitale e protegge dati, dispositivi, macchine e persone da impersonificazione, intercettazione non autorizzata, manomissione o altri attacchi. Il principale vantaggio di questo software è che fornisce visibilità e automazione durante tutto il ciclo di vita del certificato—emissione, scoperta, inventario, provisioning, distribuzione, sicurezza, monitoraggio, rinnovo e revoca dei certificati. Il software CLM e PKI spesso sostituisce i metodi manuali di gestione dei certificati, come il tracciamento su fogli di calcolo, il che aiuta le aziende a prevenire tempi di inattività del sistema non pianificati e vulnerabilità del sistema derivanti da errori o scadenza dei certificati.
Il software CLM e PKI fornisce funzionalità per l'emissione, la gestione e l'automazione dei certificati digitali, inclusi ma non limitati a certificati SSL & TLS, certificati di autenticazione client, firma digitale e certificati SSH. I casi d'uso per il software PKI e CLM includono l'autenticazione degli utenti, l'autenticazione macchina-a-macchina per server e container, la firma digitale di codice e documenti, la crittografia e l'integrità per dispositivi IoT e molto altro.
Per qualificarsi per l'inclusione nella categoria di gestione del ciclo di vita dei certificati (CLM) e PKI, un prodotto deve:
Automatizzare il CLM, inclusi scoperta, inventario, provisioning, distribuzione, sicurezza, monitoraggio, rinnovo e revoca (alcuni fornitori offriranno soluzioni di emissione di certificati tramite autorità di certificazione pubblica o funzionalità PKI privata)
Fornire visibilità centralizzata, controllo e reportistica su certificati, chiavi e cifrari
Monitorare e notificare agli amministratori quando le date di scadenza dei certificati si avvicinano o utilizzare un flusso di lavoro per intraprendere automaticamente un'azione specificata, come il rinnovo o la revoca del certificato
Supportare certificati da più autorità di certificazione (CA)
