Sectigo IoT Security & Identity Management
Dříve IoT PKI Manager
Dejte každému připojenému zařízení vlastní identitu, aby zařízení i služba, se kterou komunikuje, mohly navzájem prokázat, čím jsou.
LeaderTelecom je Interested Party CA/Browser Forum.
Proč na identitě zařízení záleží
Připojená zařízení se dodávají ve velkých objemech a mnohá přicházejí s nastavením zabezpečení, které nikdy nebylo určeno pro provozní síť — chybějícím, slabým nebo ponechaným na tovární hodnotě, například na sdíleném hesle. Právě tuto mezeru identita zařízení uzavírá:
- Zapojení do botnetu a provoz DDoS
- Dálkové ovládání zařízení
- Rozesílání spamu
- Pokročilé trvalé hrozby
- Ransomware
- Krádež osobních a firemních dat
Zařízení, které nedokáže prokázat, čím je, se musí brát za slovo. Certifikát toto slovo nahradí něčím, co služba ověří.
Co platforma dělá
Sectigo vydává certifikáty a provozuje platformu pro jejich správu; způsob, jakým se dostanou do vašich zařízení, zůstává na vás.
-
Identita pro každé zařízení
Každé zařízení nese vlastní certifikát a soukromý klíč, takže služba ověří zařízení a zařízení ověří službu.
-
Vydání, obnova, odvolání
Certifikáty se vyžadují, obnovují a odvolávají z jednoho místa, což udrží park zařízení spravovatelný, jakmile přeroste tabulku.
-
Zápis bez zásahu člověka
Zařízení i sestavovací systémy mohou o certifikáty žádat programově, takže vydávání drží krok s výrobou a nečeká, až někdo klikne.
Možnosti platformy podle popisu Sectigo.
Kdo co dělá
Sectigo provozuje PKI a platformu pro správu. LeaderSSL se stará o vaši objednávku, fakturaci a obnovy a společně s vámi určí rozsah dříve, než se k čemukoli zavážete.
Otázky k certifikátům pro zařízení
Je to totéž jako SSL certifikát pro web?
Ne. Certifikát pro web prokazuje prohlížeči název domény. Tyto certifikáty identifikují zařízení službám, ke kterým se připojují, a služby zpět zařízením — proto se vydávají ve velkých objemech a spravují se jako celý park, ne jednotlivě.
Pro koho to je?
Pro organizace, které připojená zařízení vyrábějí nebo provozují — pro výrobce, kteří identitu vkládají do produktu už na výrobní lince, i pro provozovatele, kteří musí udržet ověřený park zařízení roky poté.
Co se stane po odeslání žádosti?
Ozveme se vám a společně určíme rozsah: kolik zařízení, jak se budou zapisovat a jak dlouho mají jejich certifikáty platit. Před touto konverzací se nic neúčtuje.