Indeed Certificate Manager

Indeed CM — это решение для централизованного управления жизненным циклом ключевых носителей и цифровых сертификатов. Продукт автоматизирует работу с инфраструктурой открытых ключей (PKI), обеспечивая порядок, прозрачность и безопасность процессов выпуска, обновления, отзыва и учёта сертификатов и ключевых носителей.

Ключевые возможности

1. Централизованное управление жизненным циклом

• Создание запросов на сертификаты и их выпуск в УЦ;
• Регулярная смена PIN-кодов;
• Запись сертификатов на ключевые носители;
• Автоматический отзыв сертификатов при увольнении сотрудника или окончании срока действия временных устройств

2. Сервис самообслуживания

• Личный кабинет пользователя для самостоятельной работы с носителями и сертификатами;
• Решение проблем с истёкшими сертификатами или забытыми PIN-кодами без визита к администратору;
• Разблокировка ключевого носителя (с участием администратора или без — в зависимости от политики)

3. Мониторинг и учёт

• Своевременное обновление содержимого ключевых носителей;
• Учёт СКЗИ (средств криптографической защиты информации);
• Ведение журналов учёта с настраиваемым набором полей;
• Контроль использования устройств в организации;
• Учёт сертификатов сторонних УЦ и отслеживание сроков их действия;
• Рассылка уведомлений о событиях в системе

4. Внутренний электронный документооборот

• Загрузка подписанных форм сертификата, заявлений на отзыв и других документов через личный кабинет;
• Проверка и одобрение документов администраторами;
• Устранение рисков, связанных с обменом документами по электронной почте;
• Полный контроль за документооборотом

5. Гибкая ролевая модель

• Разграничение прав доступа;
• Автоматическое создание запросов на сертификаты внутренних УЦ;
• Настройка политик для групп пользователей (какие сертификаты выпускать и сколько);
• Централизованное хранение и распространение политик PIN-кодов

6. Интеграция

• Коннекторы к системам Secret Net Studio, Indeed AM;
• Проверка данных пользователя в СМЭВ;
• Регистрация сертификатов в ЕСИА;
• Интеграция с различными УЦ и ресурсными системами организации;
• Работа с ключевыми носителями разных вендоров;
• Интеграция с SIEM и системами IdM через API

Решаемые задачи

• Автоматизация выпуска сертификатов внутренних удостоверяющих центров;

• Управление сертификатами электронной подписи ЕГАИС;

• Выпуск и обновление сертификатов для аутентификации в ОС;

• Управление пользователями и сертификатами в КриптоПро DSS;

• Инвентаризация ключевых носителей и ведение журнала учёта СКЗИ;

• Сопоставление учётных записей одного сотрудника в разных доменах и выпуск сертификатов на один носитель;

• Контроль использования аппаратных ключевых носителей

Технические особенности

• Поддержка российских и зарубежных ОС, СУБД, каталогов пользователей и удостоверяющих центров;

• Отказоустойчивость;

• Поддержка различных моделей и категорий носителей;

• Работа в режиме замкнутой программной среды (ЗПС) на Astra Linux SE

Преимущества

• Автоматизация рутинных процессов управления PKI;

• Прозрачность и контроль всех операций с сертификатами;

• Снижение нагрузки на администраторов за счёт самообслуживания пользователей;

• Соответствие требованиям регуляторов и безопасность;

• Гибкость и широкая интеграция с существующей инфраструктурой;

• Импортонезависимость — поддержка российских ОС, СУБД и УЦ