Was ist eine Unternehmens-PKI?

Eine Unternehmens-PKI kann vertrauenswürdige Identitäten für Personen, Geräte und Dienste ausgeben und verwalten. Damit bildet sie die Basis für die Informationssicherheit eines Unternehmens oder einer Organisation.

Smart ID Corporate PKI (Public-Key-Infrastructur) schafft eine zuverlässige Grundstruktur mit Rollen, Richtlinien und Verfahren für die Ausstellung und Verwaltung vertrauenswürdiger, zertifikatsbasierter Identitäten.

Kontaktaufnahme

Vertrauenswürdige Identitäten gewährleisten:  

 

Starke Authentifizierung

Die zertifikatsbasierte Authentifizierung garantiert, dass sich nur autorisierte Benutzer, Geräte oder Server mit einem Netzwerk oder einer Anwendung verbinden können. Durch den Widerruf von Zertifikaten wird der Zugang bei einer Sicherheitsverletzung oder einem Notfall sofort gesperrt.

Verschlüsselung und Datenschutz

Zertifikate unterstützen die verschlüsselte Kommunikation zwischen Geräten und Diensten zur sicheren Übertragung von Daten über TLS.

Integrität

Mit digital signierten Nachrichten auf Zertifikatsbasis lässt sich der Ursprung von Daten nachweisen und die Manipulation von Daten feststellen. Signierte Firmware gewährleistet sichere Software-Updates.

How the Nexus corporate pki works

Wie funktioniert es?

Smart ID Corporate PKI ist eine flexible, skalierbare Lösung, die Unternehmen in die Lage versetzt, zertifikatsbasierte digitale Identitäten für gemischte Endpoint-Umgebungen mit Personen, Infrastruktur und Dingen auszustellen, zu verwalten und zu validieren.

Die wichtigsten Leistungsmerkmale von Smart ID Corporate PKI:

  • Bereitstellung einer vollständigen PKI-Plattform (Public-Key Infrastructure) als Basis für vertrauenswürdige Identitäten.
  • Automatisierung und Verwaltung von Zertifikaten für Personen, für Hardware-Geräte wie Server und Router sowie für DevOps-Prozesse.
  • Unterstützung eines hochsicheren Aufbaus durch integrierte CA-Richtlinien und obligatorisches Vier-Augen-Prinzip für Konfigurationsänderungen.
  • Speicherung von Zertifikaten auf verschiedenen Trägern durch Unterstützung von Protokollen zur Registrierung der Geräte und der entsprechenden Zertifikatsverteilung.
  • Verbindung zu Hardwaresicherheitsmodulen (HSM) für die sichere Ausgabe und Speicherung von CA-Schlüsseln.
  • Synchronisierung von Identitätsdaten mit einem verbundenen Verzeichnisdienst.
  • Möglichkeit zur Verknüpfung mit öffentlich vertrauenswürdigen Zertifikaten (über SCEP oder ACME), um beispielsweise die Sicherheit von E-Mails und extern zugänglichen Webservern zu gewährleisten.
  • Unterstützung für die Archivierung und Wiederherstellung von Schlüsseln.

Mehr Informationen auf Docs

Kombination mit anderen Lösungen

Stellen Sie eine Komplettlösung für Ihre Anforderungen durch Einbinden folgender Smart ID-Module zusammen:

Welche Optionen für Kauf oder Implementierung möchten Sie nutzen?

Mehr Informationen

Warum Nexus

Die wichtigsten Vorteile der Nexus-Lösung sind:

Praxisbewährte Sicherheit

Basiert auf Standardprodukten, die sich in geschäftskritischen Umgebungen bewährt haben und in Schweden und Deutschland hergestellt werden. 

Compliance

Höchstes Compliance-Niveau durch eine Common Criteria EAL 4+ zertifizierte Plattform und die Möglichkeit zur Speicherung von CA-Schlüsseln in einem breiten Spektrum von Hardwaresicherheitsmodulen (HSM).

Flexible Nutzung

Die Lösung kann in Ihrem internen Trustcenter implementiert oder als Service von Nexus oder einem unserer Partner bereitgestellt werden; der Betrieb in einer mandantenfähigen Umgebung ist möglich.