O gerenciamento do ciclo de vida de certificados (CLM) e o software PKI ajudam as empresas no processo de autenticação e criptografia de informações usando certificados digitais. A infraestrutura de chave pública (PKI) é uma estrutura de criptografia que protege a comunicação digital e protege dados, dispositivos, máquinas e pessoas contra falsificação, interceptação não autorizada, adulteração ou outros ataques. O principal benefício desse software é que ele fornece visibilidade e automação ao longo do ciclo de vida do certificado—emissão, descoberta, inventário, provisionamento, implantação, segurança, monitoramento, renovação e revogação de certificados. O software CLM e PKI frequentemente substitui métodos manuais de gerenciamento de certificados, como o rastreamento em planilhas, o que ajuda as empresas a prevenir tempo de inatividade não planejado do sistema e vulnerabilidades do sistema decorrentes de erros ou expiração de certificados.
O software CLM e PKI fornece capacidades para a emissão, gerenciamento e automação de certificados digitais, incluindo, mas não se limitando a certificados SSL & TLS, certificados de autenticação de cliente, assinatura digital e certificados SSH. Os casos de uso para o software PKI e CLM incluem autenticação de usuários, autenticação máquina a máquina para servidores e contêineres, assinatura digital de código e documentos, criptografia e integridade para dispositivos IoT, e muito mais.
Para se qualificar para inclusão na categoria de Gerenciamento do Ciclo de Vida de Certificados (CLM) e PKI, um produto deve:
Automatizar o CLM, incluindo descoberta, inventário, provisionamento, implantação, segurança, monitoramento, renovação e revogação (alguns fornecedores oferecerão soluções de emissão de certificados via autoridade de certificação pública ou funcionalidade PKI privada)
Fornecer visibilidade centralizada, controle e relatórios sobre certificados, chaves e cifras
Monitorar e notificar administradores quando as datas de expiração dos certificados estiverem se aproximando ou usar fluxo de trabalho para tomar automaticamente uma ação especificada, como renovação ou revogação de certificados
Suportar certificados de múltiplas autoridades de certificação (CAs)
