Die Abbildung von Unternehmensabläufen in essendi xc ist ein Hauptgedanke der Anwendung. Verschiedene Features und Mechanismen bieten große Flexibilität bei der Gestaltung von Prozessen. Zudem ist es bei Bedarf möglich, beispielsweise Prüfvorgänge einzubauen. Ergänzend kann essendi xc über vorhandene Standard-Schnittstellen in eine bestehende Tool-Landschaft integriert werden. Kunden können dadurch bei Bedarf auf vorhandenen Standard-Tools im Unternehmen (wie zum Beispiel ServiceNow) zurückgreifen. So werden bestehende Abläufe sinnvoll ergänzt und es entstehen Mehrwerte.

essendi xc ist multi-CA-fähig und kommuniziert sowohl mit externen CAs als auch mit internen PKIs. Neben CAs wie SwissSign, digicert, QuoVadis und Microsoft können weitere CAs nach Kundenwunsch über CMC und CMP angebunden werden.

Ja, aktuell können bereits Active Directorys (ADs/LDAP) angebunden werden. Mit dem Release 1.19 wird es zusätzlich möglich sein, Identity Provider (IDP) zu verwenden und damit auch Multi-AD/IDP- Anbindungen umzusetzen

essendi xc bietet einen eigenen Safe, in dem Schlüssel generiert werden. Für einen erhöhten Sicherheitsbedarf können HSMs verschiedenster Hersteller angebunden werden. Wir empfehlen, Schlüssel immer dort zu erzeugen, wo sie benötigt werden. Dabei unterstützen z.B. die essendi xc Agenten.

Ja, essendi xc bietet eine Vielzahl von Schnittstellen. Über diese integrierte Webschnittstellen, aber auch PlugIn Systeme und Adapter können Zertifikate automatisiert beantragt und heruntergeladen werden.

essendi xc bietet je nach Anwendungsfall unterschiedliche Möglichkeiten zur Zertifikatsverteilung, agent-based und agentless. Darunter sind u.a. auch die gern genutzten Protokolle ACME und SCEP. Gerne beraten wir Sie zur für Ihren Anwendungsfall sinnvollsten Methode.

Ja, essendi xc bietet eine flexible Abbildung von Zuständigkeiten. Je nach Rolle kann ein Benutzer verschiedene Aktionen innerhalb von essendi xc und am Zertifikat ausführen. Dabei ist auch die Abbildung von Teamstrukturen (inkl. scoped views) möglich. Ergänzend dazu gibt es Steuerungsmechanismen bezüglich der Zertifikatsarten, die ein Benutzer beantragen darf.

Grundsätzlich werden RSA, DSA und ECC unterstützt. Ob ein bestimmter Schlüsseltyp verwendet werden kann, hängt aber letzten Endes von der Zertifizierungsstelle (CA) ab, die den Schlüsseltyp unterstützen muss.

Digitale Zertifikate stellen für Unternehmen hochsensible Daten dar. Deshalb wird essendi xc als Onsite-Lösung für unsere Kunden angeboten und in der Infrastruktur des eigenen Unternehmens gehostet. Ergänzend dazu bieten wir die Cloud-Lösung CaaS. Sprechen Sie uns dazu gesondert an.

essendi xc bietet einen Überblick über den kompletten Zertifikatsbestand und sorgt damit für Transparenz. Außerdem unterstützt essendi xc bei sämtlichen Prozessen / Funktionen im Zuge des Lebenszyklus eines Zertifikats (Ausstellung, Erneuerung, Revozierung, Archivierung, End-Of-Life).

Ein hoher Mehrwert von essendi xc ist die Möglichkeit zur Automatisierung der Zertifikatsprozesse. Je nach definiertem Automatisierungsgrad kann eine vollständige Abwicklung des Zertifikatshandlings über essendi xc erfolgen (Vollautomatisierung). Ergänzend sind auch Szenarien mit Teilautomatisierung möglich.

In bestimmten Fällen sind manuelle Eingriffe und Ausführungen notwendig und sinnvoll. In diesen Fällen unterstützt essendi xc Antragssteller und Administratoren und führt sie intuitiv durch den Prozess.

Egal, wie Sie Ihr Zertifikatsmanagement gestalten möchten: essendi xc unterstützt Sie dabei und erleichtert die Beantragung und Verteilung der Zertifikate. Auf diese Weise wird wertvolle Zeit für andere Aufgaben frei.

Als Zertifikatsmanagement bezeichnet man das Handling aller digitalen Zertifikate in einer Organisation. Es umfasst das Identifizieren, Validieren, Überwachen und Managen aller Zertifikate. Eine effektive Zertifikatsverwaltung hilft dabei, die Sicherheit und die Integrität der gesamten IT-Infrastruktur zu wahren. Deshalb sollte das Zertifikatsmanagement fest in die Sicherheitsstrategie des Unternehmens integriert werden.

Zudem unterliegen digitale Zertifikate oftmals einem unternehmensweiten Certificate Policy Statement (CPS), das Anforderungen an die zu verwendenden Schlüssel und Schlüsselgrößen etc. stellt. Sicherzustellen, dass diese Vorgaben eingehalten werden, ist ebenfalls Bestandteil des Zertifikatsmanagements.

Mit zunehmender Digitalisierung nehmen darüber hinaus die Einsatzzwecke und die Anzahlen digitaler Zertifikate zu. Hier den Überblick zu behalten, wo welche Zertifikate eingesetzt werden, dass Zertifikate nicht doppelt ausgestellt werden, welche Zertifizierungsstellen (intern und / oder extern) laut hauseigenen Vorgaben und Verträgen verwendet werden dürfen und welche Hersteller-Zertifikate / Fremd-Zertifikate im eigenen Netzwerk vorhanden sind, ist ein weiterer Bestandteil des Zertifikatsmanagements.

Ein weiterer Punkt kann die zentrale Orchestrierung der verschiedenen Komponenten und Systeme sein, die bei der Ausstellung und Verteilung digitaler Zertifikate im Einsatz sind: interne PKIs sowie externe CAs, vorhandene Hardware Security Module und Schlüsseltresore, um nur einige zu nennen.

Zertifikate erhöhen die Sicherheit bei der Kommunikation im Internet und per E-Mail und müssen daher in immer kürzeren Abständen ausgetauscht werden. Je mehr Zertifikate im Unternehmen benötigt werden, desto schneller kann man den Überblick verlieren.

Ein Zertifikatsmanagement-System erinnert Sie rechtzeitig an auslaufende Zertifikate und beantragt, tauscht und installiert neue. Einmal eingerichtet, laufen alle Prozesse automatisch ab und Sie müssen sich um nichts mehr kümmern.

Mit einem Zertifikatsmanagement-System wie essendi xc behalten Sie Ihren Zertifikatsbestand immer im Überblick. Sie erkennen auf einen Blick

- das Ausstellungs- und Ablaufdatum

- welche Art von Zertifikaten Sie im Einsatz haben

- von welcher CA sie ausgestellt wurden

- an welcher Stelle im Unternehmen sie verwendet werden

Zur Bedienung benötigen Sie keinerlei Hintergrundwissen. Sie beantragen Zertifikate an einer zentralen Stelle, unabhängig davon, von welcher Zertifizierungsstelle (CA) die betreffenden Zertifikate bezogen werden. Sie können zudem vordefinieren, welche Zertifikate für welchen Zweck beantragt werden sollen. Dies alles minimiert mögliche Fehlerquellen und Ausfälle.

Ein Zertifikatsmanagement-System wie essendi xc kann das Unternehmensnetzwerk auf die im Einsatz befindlichen Zertifikate scannen. Die Zertifikate werden in einer Datenbank erfasst und können über das Dashboard je nach Bedarf gefiltert angezeigt werden. Die moderne Oberfläche lässt sich intuitiv bedienen.

Um einen reibungslosen Workflow zu gewährleisten, können umfangreiche Voreinstellungen und Prüfregeln konfiguriert werden. So wird zum einen gewährleistet, dass interne und externe Compliance-Anforderungen an Zertifikate, z.B. Schlüsselgrößen oder erforderliche Zertifikatsattribute, eingehalten werden. Zum anderen kann ausgeschlossen werden, dass falsche Zertifikate von nicht dazu berechtigten Mitarbeitern bezogen werden. Dies ist ein wichtiger Punkt für die Dokumentation von Sicherheitsaspekten, u.a. für Sicherheitsaudits.

Da essendi xc Zertifikate automatisch bis ins Zielsystem ausbringen kann, fallen langwierige handgesteuerte Prozesse weg. Interne Ressourcen und Wissen zum Thema Zertifikatstausch, aber auch für Wartung und Weiterentwicklung einer eigenen Lösung müssen gar nicht erst aufgebaut werden. Wertvolle Zeit für die Kernaufgaben der Mitarbeiter wird frei.