Πιστοποιητικά ελέγχου ταυτότητας πελάτη
Πιστοποιητικά ελέγχου ταυτότητας πελάτη
Μόνο εξουσιοδοτημένες συσκευές και χρήστες εισέρχονται, με κρυπτογραφική επιβολή
Τα Πιστοποιητικά Ελέγχου Πελάτη παρέχουν ταυτότητα σε επίπεδο μηχανής για συσκευές, διακομιστές και χρήστες που έχουν πρόσβαση σε εταιρικά δίκτυα, πλατφόρμες cloud και λειτουργικά συστήματα. Σε αντίθεση με τους κωδικούς πρόσβασης, τα πιστοποιητικά δεν μπορούν να υποστούν ηλεκτρονικό ψάρεμα (phishing), να κοινοποιηθούν ή να μαντευτούν.
Αγορά
1. Επιλέξτε πιστοποιητικό
2. Επιλέξτε διάρκεια
Έλεγχος πρόσβασης βάσει πιστοποιητικών για μηχανήματα, συσκευές και χρήστες
Ένα Πιστοποιητικό Επαλήθευσης Πελάτη είναι ένα ψηφιακό πιστοποιητικό X.509 με clientAuth σημαία εκτεταμένης χρήσης κλειδιού. Όταν ένας πελάτης παρουσιάζει αυτό το πιστοποιητικό κατά τη διάρκεια μιας TLS Με χειραψία, ο διακομιστής μπορεί να επαληθεύσει κρυπτογραφικά την ταυτότητα του πελάτη πριν παραχωρήσει πρόσβαση.
Αυτή είναι η βάση των αρχιτεκτονικών δικτύου μηδενικής εμπιστοσύνης: αμοιβαία TLS (mTLS), όπου και οι δύο πλευρές μιας σύνδεσης αποδεικνύουν την ταυτότητά τους πριν από την ανταλλαγή οποιωνδήποτε δεδομένων.
Βασικά οφέλη
Έλεγχος ταυτότητας ανθεκτικός στο ηλεκτρονικό ψάρεμα (phishing)
Το ιδιωτικό κλειδί δεν φεύγει ποτέ από τη συσκευή: δεν υπάρχει τίποτα προς κλοπή μέσω ηλεκτρονικού "ψαρέματος" (phishing) ή διαρροής στοιχείων ταυτότητας (credential dumping).
Ταυτότητα ανά συσκευή
Κάθε συσκευή λαμβάνει ένα μοναδικό πιστοποιητικό: η πρόσβαση μπορεί να χορηγηθεί ή να ανακληθεί ανά συσκευή.
Αμοιβαία TLS (mTLS)
Τόσο ο πελάτης όσο και ο διακομιστής αλληλοεπικυρώνουν: το θεμέλιο της αρχιτεκτονικής μηδενικής εμπιστοσύνης.
Έκδοση μέσω API
Έκδοση πιστοποιητικών σε μεγάλη κλίμακα κατά την κατασκευή ή την παροχή μέσω του REST API.
Επιχειρηματική βαθμίδα PKI
Υποστηρίζεται από την υποδομή CA που ελέγχεται από το WebTrust της SSL.com, η οποία ελέγχεται ετησίως από την BDO.
Ευρεία συμβατότητα
Συμβατό με όλα τα κύρια TLS στοίβες, λύσεις VPN και συστήματα ελέγχου πρόσβασης δικτύου.
Ανακλητή
Τα πιστοποιητικά για συσκευές που έχουν παραβιαστεί ή έχουν αποσυρθεί μπορούν να ανακληθούν: η πρόσβαση τερματίζεται αμέσως.
Για ποιόν είναι?
Κατασκευαστές συσκευών IoT
Παροχή μοναδικής ταυτότητας για κάθε συσκευή στο εργοστάσιο.
Ομάδες IT / ασφάλειας επιχειρήσεων
Επιβολή VPN και πρόσβασης δικτύου που βασίζεται σε πιστοποιητικά.
Μηχανικοί OT / SCADA
Έλεγχος ταυτότητας σταθμών εργασίας χειριστή σε βιομηχανικά συστήματα ελέγχου.
DevOps / μηχανική πλατφόρμας
Υλοποίηση mTLS για την ασφάλεια του API από υπηρεσία σε υπηρεσία.
Οργανισμοί του ενεργειακού τομέα
Πιστοποιητικά πελατών συμβατά με το NAESB για συναλλαγές αγοράς.
Αρχιτέκτονες μηδενικής εμπιστοσύνης
Αντικατάσταση της πρόσβασης που βασίζεται σε κωδικό πρόσβασης με κρυπτογραφική ταυτότητα.
Πώς λειτουργεί
Αγορά
Επιλέξτε τον τύπο και τη διάρκεια του πιστοποιητικού σας και, στη συνέχεια, ολοκληρώστε την παραγγελία σας.
Επικύρωση
Το SSL.com επικυρώνει την αιτούσα οντότητα (email, domain ή οργανισμό).
Πιστοποιητικό που εκδόθηκε
Το πιστοποιητικό δημιουργείται και παραδίδεται. Εγκαταστήστε το στη συσκευή ή τον σταθμό εργασίας προορισμού.
Διαμορφώστε το σύστημά σας
Ρυθμίστε τις παραμέτρους του διακομιστή, του VPN ή του NAC σας ώστε να απαιτεί και να επικυρώνει πιστοποιητικά πελάτη.
Πιστοποιώ την αυθεντικότητα
Οι συνδεδεμένοι πελάτες παρουσιάζουν το πιστοποιητικό τους: ο διακομιστής επικυρώνει και παραχωρεί ή απορρίπτει την πρόσβαση.
Συμβατότητα
Όλα τα μεγάλα TLS στοίβες
OpenSSL, BoringSSL, Schannel, SecureTransport: οποιοδήποτε TLS Υλοποίηση 1.2/1.3.
Πλατφόρμες VPN
Cisco AnyConnect, Πάλο Άλτο GlobalProtect, Fortinet FortiClient, OpenVPN.
Έλεγχος πρόσβασης δικτύου
Cisco ISE, Aruba ClearPass, έλεγχος ταυτότητας Microsoft NPS/RADIUS: 802.1X.
Πύλες API
Kong, Πύλη AWS API, Διαχείριση Azere API, NGINX: mTLS Υποστήριξη.
Βιομηχανικά συστήματα ελέγχου
Siemens, Rockwell, Schneider Electric SCADA: Προφίλ IEC 62443.
Συμμόρφωση και πρότυπα
clientAuth EKU ανά πρότυπο X.509.
Το SSL.com είναι διαπιστευμένο από το NAESB.
mTLS είναι ένας θεμελιώδης έλεγχος μηδενικής εμπιστοσύνης.
Ασφάλεια βιομηχανικού αυτοματισμού.
Έλεγχος πρόσβασης σε κρίσιμες υποδομές.
Το SSL.com ελέγχεται ετησίως.
