Seadmete ja masinate usaldus
Seadmete ja masinate usaldus
Iga teie võrgus olev seade peaks tõestama, et see kuulub sinna
Kaks viisi seadme identiteedi tuvastamiseks
Aine sertifikaadid
Sertifitseeritud seadme identiteet nutika kodu ja asjade interneti ökosüsteemi jaoks. SSL.com on CSA poolt volitatud toote tõendamise asutus (PAA), mis väljastab materjali nõuetele vastavaid seadme tõendamise sertifikaate (DAC) ja toote tõendamise vahesertifikaate (PAI): need on vajalikud seadmete sertifitseerimiseks Apple Home'is, Google Home'is ja Amazon Alexas.
Kliendi autentimissertifikaadid
Sertifikaadipõhine juurdepääsukontroll seadmetele, masinatele, kasutajatele ja teenustevahelisele suhtlusele. Asendab parooliga autentimise vastastikuse autentimisega. TLS (mTLS), mis on palju vastupidavam volituste vargusele, andmepüügile ja jõhkratele rünnakutele. Väljastatud SSL.com avaliku või privaatse CA infrastruktuuri all koos täieliku REST API-ga automatiseerimiseks.
Seadmed ja masinad on kiiremini kasvav rünnakupind
Kuna IoT-seadmed levivad ja võrgud muutuvad keerukamaks, pole krüptograafilise seadme identiteet enam valikuline. SSL.com pakub nutika kodu ja IoT-seadmete tootjatele Matter DAC- ja PAI-sertifikaate ning kliendi autentimissertifikaate masinatevahelise ja kasutaja ja võrgu vahelise juurdepääsu turvamiseks CSA poolt volitatud ja WebTrusti auditeeritud CA-lt.
Miljardeid IoT-seadmeid on juurutatud nõrga või puuduva krüptograafilise identiteediga. Matteri standard, ETSI EN 303 645, ELi küberturvalisuse seadus ja NISTi suunised suruvad kõik peale kohustuslikku krüptograafilist seadmeidentiteedi kehtestamist.
SSL.com-i seadmete ja masinate usaldustooted käsitlevad kahte erinevat stsenaariumi: Matter DAC ja PAI nutika kodu ja asjade interneti seadmete tootjatele ning Kliendi autentimissertifikaadid ettevõtetele, mis turvavad masinatevahelist sidet.
Millist lahendust te vajate?
Seadmete tootja, kes soovib Matteri sertifikaati
Matter DAC ja / või Matter PAISSL.com on CSA poolt volitatud. DAC-id on vajalikud iga üksiku seadme jaoks.
Masinatevahelise või võrguühenduse turvamine
Kliendi autentimissertifikaadid: sertifikaadipõhine identiteet ettevõtte võrkudele juurdepääsu saavate seadmete, teenuste ja kasutajate jaoks.
Vastavus ja standardid
Aine (CSA)
Matteri seadme atesteerimissertifikaadid on Connectivity Standards Alliance'i poliitika kohaselt Matteri sertifitseeritud toodete jaoks kohustuslikud. SSL.com on volitatud PAA, mis võimaldab tootjatel väljastada seadmepõhiseid DAC-sertifikaate, mis vastavad Matteri sertifitseerimisnõuetele Apple Home'i, Google Home'i ja Alexa ühilduvuse osas.
ETSI EN 303 645
Euroopa tarbija IoT turvalisuse baasstandard. Säte 5.1-1 nõuab unikaalseid seadmeidentiteedisid: SSL.com PKI pakub krüptograafiliste seadmete identiteedisertifikaate, mis vastavad sellele baasnõudele ELis müüdavate ühendatud tarbekaupade puhul.
ELi kübervastupidavuse seadus
ELi kübervastupidavusvõime seaduse (kehtib etappidena kuni 2027. aasta detsembrini) kohased sisseprojekteeritud turvalisuse nõuded nõuavad krüptograafilist seadme identifitseerimist, turvalisi värskendusmehhanisme ja haavatavuste haldamist. SSL.com Matter DAC, kliendi autentimine ja OV-koodi allkirjastamine käsitlevad koos CRA I lisa vastavust.
IEC 62443
IEC 62443 tööstusautomaatika ja juhtimissüsteemide turberaamistik nõuab sertifikaadipõhist seadme autentimist turvatasemetel 2–4. SSL.com kliendi autentimissertifikaadid ja hallatud PKI vastama neile SCADA, DCS ja tööstusliku IoT keskkondade nõuetele.
Miks SSL.com
CSA poolt volitatud Matter PAA
SSL.com on Connectivity Standards Alliance'i volitatud toote tõendamise asutus: Matter-sertifitseeritud seadmete turuletoomise nõutav tee. Üks piiratud arvust PAA-dest kogu maailmas.
Suuremahuline API-põhine väljastamine
SWS REST API toetab automatiseeritud tootmisliini sertifikaatide väljastamist suures mahus. Optimeeritud partiide tellimiseks, programmiliseks DAC-i pakkumiseks ja mitme miljoni ühiku tootmisprogrammideks. Tõestatud seadmemastaabis.
WebTrust CA jaoks (BDO)
Iga-aastased BDO auditid hõlmavad CA tegevust, SSL-i baasnõudeid, S/MIME BR, koodiallkirjastamise BR ja võrguturve: pidev tagatis iga avaliku usalduse programmi raames.
Tegutseb alates 2002. aastast
Üle kahe aastakümne pidevat avaliku sertimiskeskuse tegevust iga suurema brauseri juurprogrammi evolutsiooni käigus: tõestatud infrastruktuur suuremahuliste seadmeprogrammide jaoks.
Korduma kippuvad küsimused
Matteri seadme tõendamissertifikaat (DAC) on seadmepõhine X.509 sertifikaat, mis annab krüptograafilise identiteedi Matteri nutika kodu standardi alusel sertifitseeritud toodetele. Iga toodetud seadme kohta väljastatakse üks DAC, mis võimaldab unikaalset seadme identiteeti, mida Matteri kontrollerid (Apple Home, Google Home, Amazon Alexa, Samsung SmartThings) kasutuselevõtu ajal kontrollivad. DAC-id on Matteri sertifitseerimise jaoks kohustuslikud ning Connectivity Standards Alliance (CSA) nõuab neid iga Matteri sertifitseeritud toote turuletoomise jaoks. SSL.com on CSA poolt volitatud toote tõendamise asutus (PAA), mis väljastab Matteriga ühilduvaid DAC-e SWS REST API kaudu tootmisliini ulatuses.
DAC (seadme atesteerimissertifikaat) on seadmepõhine sertifikaat, üks iga toodetud seadme kohta. PAI (toote atesteerimise vahesertifikaat) on teie enda kaubamärgiga vahesertifikaat, mis asub SSL.com PAA juur ja teie DAC-id. PAI-ga kuvatakse teie organisatsiooni nimi iga selle alusel väljastatava DAC-i väljastaja ahelas. Enamik tootjaid, kes tarnivad ühte tootesarja, kasutab SSL.com enda PAA-d DAC-ide otse väljastamiseks. Mitme toote tootjad, OEM-programmid ja organisatsioonid, kes vajavad oma kaubamärki sertifikaatide ahelas, valivad spetsiaalse PAI.
Kliendi autentimissertifikaat on X.509 sertifikaat, millel on laiendatud võtmekasutuse lipp clientAuth. Kui klient (kasutaja, seade, teenus) esitab selle sertifikaadi autentimistoimingu ajal TLS käepigistuse abil kontrollib server enne juurdepääsu andmist krüptograafiliselt kliendi identiteeti. See on nullusaldusvõrgu arhitektuuride alus, vastastikune TLS (mTLS), kus ühenduse mõlemad pooled tõendavad oma identiteeti enne andmete vahetamist. Tüüpilised kasutusalad: paroolipõhise juurdepääsu asendamine sertifikaadiautentimisega, masinatevahelise teenuse autentimine, VPN-kliendi autentimine ja seadmete juurdepääsu kontroll tööstuslikes IoT-keskkondades.
Jah. SSL.com on Connectivity Standards Alliance'i (CSA) poolt volitatud toote tõendamise asutus (PAA), mis on Matteri sertifitseeritud seadmete turuletoomise nõutav volituste tee. SSL.com on üks piiratud arvust PAA-dest kogu maailmas. Volitatud PAA-na olemine tähendab, et SSL.com saab väljastada nii DAC-e otse kui ka PAI-sid tootjatele, kes haldavad oma vahepealseid CA-sid. Privaatvõtmed genereeritakse ja salvestatakse FIPS 140-2 3. taseme valideeritud HSM-ides vastavalt CSA tõendamispoliitikale.
Jah. Lisaks tarbijate asjade internetile (Matter), SSL.com pakub kliendi autentimissertifikaate ja hallatavaid teenuseid PKI tööstusliku IoT, OT (operatsioonitehnoloogia), autotööstuse ECU-de, meditsiiniseadmete ja kriitilise infrastruktuuri seadmete identiteedi jaoks. SSL.com-i pakkumised on kooskõlas IEC 62443 tööstusautomaatika turvalisuse, ETSI EN 303 645 tarbija IoT baasstandardi, NIST SP 800-213 IoT seadmete küberturvalisuse ja ELi kübervastupidavusvõime seadusega (rakendatav etappidena kuni detsembrini 2027). Suuremahulise tootmisliini väljastamist toetatakse SWS REST API kaudu.
Turvake oma seadmed krüptograafilise identiteediga
Matter DAC/PAI asjade interneti tootjatele: kliendi autentimine ettevõttevõrkudes
