Le Sectigo Certificate Management (SCM)

Contexte

Avec la multiplication des sytèmes à sécuriser et, mécaniquement, du nombre de certificats à gérer, la grande diversité des interfaces de gestion parfois utilisées au sein d'une même entreprise ou encore la complexification de réseaux internes, une gestion humaine de votre parc de certificats devient, non seulement coûteuse, mais aussi source d'erreur.

La multiplication des manipulations (dépôt, installation, DCV...) ne peut se faire sans oubli, erreur ou même retard. Et ce risque augmente avec le nombre d'outils de gestion utilisé.

Une plateforme pour faciliter la gestion des certificats

Sectigo, l'un des leader mondiaux du marché de la certification, a anticipé les nécessaires évolutions du marché et mis toute son expertise dans l'élaboration d'une plateforme de gestion de certificats permettant de piloter l'intégralité de vos outils (PKI, identités numériques, load balancers, sécurisation des méls...) via une même interface.

Produit d'une longue expérience et d'une expertise incomparable, la plateforme permet non seulement d'automatiser un grand nombre de manipulations techniques mais aussi de découvrir tous les certificats serveur éparpillés au sein de l'organisation.

La plateforme SCM en détail

Sectigo Certificate Manager (SCM) est une plateforme indépendante des AC, conçue pour émettre et gérer les cycles de vie de tous les certificats numériques publics et privés à partir d’une seule et même plateforme. SCM authentifie et sécurise chaque identité humaine et machine dans l’entreprise.

Avec SCM, les clients peuvent automatiser l’émission et la gestion des certificats numériques Sectigo, parallèlement aux certificats numériques provenant d’autres autorités de certification (AC) publiques ainsi que d’AC privées telles que Microsoft Active Directory Certificate Services (ADCS), AWS Cloud Services et Google Cloud Platform (GCP).

SCM s’appuie sur différentes technologies pour offrir un grand nombre d'options de déploiement aux clients qui peuvent intégrer facilement la plateforme à leur environnement propre. Les intégrations SCM comprennent :

des plateformes DevOps populaires comme Kubernetes, Docker, HashiCorp
des fournisseurs de technologies de pointe, notamment AWS, Google, F5, A10 Networks et Kemp
des CDN populaires comme Akamai
des applications de notification comme Microsoft Teams et Slack

Les avantages de la plateforme

découverte automatique des certificats dispersés dans l'organisation
utilisation de différents protocoles (ACME, SCEP, API) permettant l'automatisation de différentes opérations (génération de clé, validation DCV...)
- ACME : Nginx, Apache, Plesk, HAProxy
- SCEP : MDM, routeurs, passerelle de messagerie sécurisée
- EST : routeurs, switch
- Agents Microsoft : Windows 12, serveurs Windows
- Agents réseau : Apache, Tomcat, F5, Microsof IIS
limitation du risque d'erreur humaine (oubli, installation partielle...) ou de faille
réduction des coûts via l'automatisation d'un grand nombre de manipulations
gestion multi-marque : la plateforme est indépendante des autorités de certification
un tableau de bord clair vous présentant votre parc de certificats, leur validité, type de chiffrement...

Pilotage de PKI

SCM propose plusieurs options :

piloter vos PKI existantes (interne et / ou externe) telles que Microsoft ADCS, Google Cloud Platform (GCP) et AWS Cloud Services
la mise en place d'une PKI Sectigo pilotée par SCM

Les certificats pris en compte

SCM gère un grand nombre de certificats, de toute autorité et pour toute sorte de besoins :

certificats serveur (OV et EV) pour sécuriser vos services web, réseaux et load balancers
certificats développeur pour signer et horodater vos applications et logiciels
certificats client S/MIME pour signer et chiffrer vos méls
certificats client ID pour authentifier fortement les personnes au sein d'une organisation. La mise en place de ce type de certificat remplace la gestion de mots de passe et les méthodes d'authentification utilisant les outils mobiles personnels des employés

Fonctionnalités

SCM offre de nombreuses fonctionnalités :


INTÉGRATION ET AUTOMATISATION
PKI publique	Venafi
PKI privée	ServiceNow
Découverte automatique des certificats	appviewX
Accès API	keyfactor
Agent réseau	MS Azure Key Vault
ACME
SCEP
MS agent