Sectigo IoT Security & Identity Management
Voorheen IoT PKI Manager
Geef elk verbonden apparaat een eigen identiteit, zodat het apparaat en de dienst waarmee het praat elkaar kunnen aantonen wat ze zijn.
LeaderTelecom is Interested Party van het CA/Browser Forum.
Waarom apparaatidentiteit uitmaakt
Verbonden apparaten worden in grote aantallen gemaakt en veel ervan komen binnen met beveiligingsinstellingen die nooit voor een productienetwerk bedoeld waren — afwezig, zwak, of blijven staan op een fabriekswaarde zoals een gedeeld wachtwoord. Dat gat dicht apparaatidentiteit:
- Inlijving in een botnet en DDoS-verkeer
- Bediening van het apparaat op afstand
- Doorsturen van spam
- Geavanceerde, aanhoudende dreigingen
- Ransomware
- Diefstal van persoonlijke en bedrijfsgegevens
Een apparaat dat niet kan aantonen wat het is, moet op zijn woord worden geloofd. Een certificaat vervangt dat woord door iets wat een dienst kan controleren.
Wat het platform doet
Sectigo geeft de certificaten uit en beheert het platform; hoe ze op uw apparaten terechtkomen blijft uw beslissing.
-
Een identiteit per apparaat
Elk apparaat draagt zijn eigen certificaat en privésleutel, zodat de dienst het apparaat authenticeert en het apparaat de dienst.
-
Uitgeven, verlengen, intrekken
Certificaten worden vanaf één plek aangevraagd, verlengd en ingetrokken — dat houdt een park beheersbaar zodra het een spreadsheet ontgroeit.
-
Inschrijven zonder tussenkomst
Apparaten en bouwsystemen kunnen certificaten programmatisch aanvragen, zodat uitgifte de productie bijhoudt in plaats van te wachten tot iemand klikt.
Mogelijkheden van het platform zoals beschreven door Sectigo.
Wie doet wat
Sectigo beheert de PKI en het platform. LeaderSSL verzorgt uw bestelling, facturatie en verlengingen, en bepaalt samen met u de omvang voordat u zich ergens aan vastlegt.
Vragen over apparaatcertificaten
Is dit hetzelfde als een SSL-certificaat voor een website?
Nee. Een websitecertificaat toont een domeinnaam aan een browser. Deze certificaten identificeren apparaten bij de diensten waarmee ze verbinden, en de diensten bij de apparaten — daarom worden ze in grote aantallen uitgegeven en als park beheerd in plaats van één voor één.
Voor wie is het bedoeld?
Voor organisaties die verbonden apparaten bouwen of beheren: fabrikanten die al aan de lijn een identiteit in het product leggen, en beheerders die een uitgerold park jarenlang geauthenticeerd moeten houden.
Wat gebeurt er nadat ik de aanvraag verstuur?
We nemen contact op om de omvang te bepalen: hoeveel apparaten, hoe ze zich inschrijven en hoe lang hun certificaten moeten leven. Er wordt niets in rekening gebracht vóór dat gesprek.