Organisaatioiden tietojärjestelmiä käytetään yhä enenevissä sisäverkkojen ulkopuolelta esimerkiksi turvallisten VPN -yhteyksien avulla (Virtual Private Network). Jotta tulija saa käyttöönsä tällaisen salatun yhteyden, on hänen ensin kirjauduttava siihen. Tämä voi tapahtua useita kertojakin päivässä. Kirjautuminen saadaan helpommaksi turvallisesti käyttämällä laitevarmenteita. Varmenne identifioi tulijan ja kertoo luotettavasti VPN-yhteydelle, että kyseessä on organisaation oma työasema.
Varmenteet toimitetaan työasemille ja mobiililaitteille yleensä organisaation omasta PKI-ympäristöstä (Public Key Infrastructure). Tyypillisesti tämä on sisäverkkoon asennettu Microsoft PKI, josta varmenteet jaellaan. Tällaisen PKI-ympäristön hallinta voi kuitenkin olla haastavaa, kun se tehdään sääntöjen mukaan. Siksi näemme yhä useamman asiakkaan kiinnostuvan mahdollisuudesta ulkoistaa PKI:n hallinta.
Entrust antaa tähän yhden mahdollisuuden – heillä on pitkällinen kokemus PKI:n ja avainten hallinnasta omissa huipputurvallisissa konehuoneissaan tScheme, ETSI, WebTrust ja ISO 27001 -standardien mukaisesti.
Entrust tarjoaa myös HSM-ympäristön tai Cryptography-as-a-Service -palvelun. Näistä löydät lisää tietoa englanniksi seuraavista dokumenteista:
- PKI Cryptography-as-a-Service Solution Brief
- PKI Managed Microsoft CA Solution Brief
- PKI Managed Root Service Solution Brief
Meillä Suomessakin toimii jo ratkaisuja, joissa avainten hallinta tapahtuu näin Entrustin tarjoamassa HSM-ympäristössä. Näissä projekteissa Entrustin vahva osaaminen ja kokemus on tullut hyvin esille ja helpottanut asiakkaan elämää.
Jos haluat lisää tietoa, ota yhteyttä: info@wesentra.com tai 010 338 2170
Helsingin Sanomat julkaisi 13.8. artikkelin ”
Annamme tällä kertaa puheenvuoron CRM- ja tuotannonohjausjärjestelmämme toimittajalle PlanMill Oy:lle. Wesentra on käyttänyt PlanMill -järjestelmää jo 2015 alkaen ja käyttötarkoitus on koko ajan laajentunut. PlanMill itse panostaa myös tietoturvaan käyttämällä Entrustin SSL-varmenteita 🙂
Microsoftin Intune-tiimi julkaisi 30.7. oheisen tiedotteen yhteistyöstä Entrust Datacardin kanssa. Nyt Intunen kautta voidaan jaella Entrustin laitevarmenteet ja hyödyntää niitä esim. mobiililaitteiden autentikoinnissa.
Kasaan tähän alle tuntoja GDPR -projektimme vaiheilta kesäkuusta 2017 alkaen. Tämä siltä varalta, että joku toinen pieni kotimainen yritys voisi näistä kokemuksista hyötyä. Uusimmat tekstit ovat alimpana.