eTrust PKI

eTrust PKI компании Computer Associates International, Inc. (CA), является приложением инфраструктуры публичных ключей (PKI - Public Key Infrastructure). Оно предоставляет корпоративное решение безопасного доступа к информации,
совмещающее точное управление доступом, повышенную конфиденциальность и легкость использования. Передовая архитектура этого приложения обеспечивает надежные возможности аутентификации пользователей и защиты информации для создания, утверждения и управления цифровыми сертификатами X.509 в рамках всей корпорации. eTrust PKI эффективно интегрируется с передовой технологией eTrust Single Sign-On (SSO), предоставляя пользователям исчерпывающее корпоративное решение безопасного доступа.

Задачи, решаемые PKI

С приходом новой электронной сетевой эры значительно обострилась угроза мошенничества, перехвата электронной почты и похищения данных, как для компаний, так и для индивидуальных пользователей. По мере того, как компании начинают открывать доступ к своим сетям со стороны сотрудников, заказчиков и партнеров, вопрос защиты информации от несанкционированного доступа становится жизненно важным. Хотя технология PKI представляет широко распространенный стандарт обеспечения защиты пользователей, данных и приложений, многие коммерчески доступные продукты PKI требуют серьезной доработки для интеграции в существующую ИТ-инфраструктуру и бизнес-процессы. Большинство неудач по обеспечению эффективного корпоративного администрирования цифровых сертификатов вызвано слишком большими затратами и медленным развертыванием, с последующим снижением эффективности внедрения PKI.

Решение PKI

eTrust PKI является легко развертываемой корпоративной инфраструктурой публичных ключей, обеспечивающей мощные возможности аутентификации пользователей и управления цифровыми сертификатами. eTrust PKI можно быстро интегрировать в корпоративную систему, обеспечивая компанию административными возможностями, очень важными для развертывания инфраструктуры PKI. Это решение снижает риск нарушения безопасности, связанный с неполным или ошибочным администрированием сертификатов, одновременно снижая текущие расходы на поддержку защиты корпоративных данных. eTrust PKI плотно интегрируется с такими решениями Computer Associates, как eTrust SSO, eTrust Web Access Control, eTrust OCSPro, и eTrust VPN, таким образом, предоставляя исчерпывающие возможности по быстрому внедрению в существующие среды технологии цифровых сертификатов, и гарантируя большую защищенность и конфиденциальность данных корпорации.

eTrust PKI обладает следующими уникальными преимуществами:

• Упрощенное развертывание. eTrust PKI легко развертывается даже в пределах крупных корпораций, обладая встроенной поддержкой настольных систем, и, тем самым, предоставляя сертификаты для немедленной работы с ведущими приложениями. eTrust PKI может быть легко установлен и настроен, полностью обеспечивая поддерживающую инфраструктуру - такую, как каталог сертификатов, публикацию CRL и ответчика OCSP для подтверждения в реальном времени - и без какой-либо предварительной настройки.
• Упрощенное управление. С помощью eTrust PKI можно развернуть службу цифровых сертификатов для больших групп пользователей и осуществлять повседневное управление новыми пользователями или отзывом сертификатов. Подобные работы могут проводиться даже непрофессионалами, за счет использования предопределенных профилей и упрощенного интерфейса управления.
• Непревзойденная производительность. eTrust PKI разработан с учетом будущего роста за счет встроенного репозитория управления политиками, основанного на протоколе X.500. Кроме того, для расширения масштабируемости и увеличения отказоустойчивости поддерживается работа с несколькими серверами управления сертификацией и регистрацией. eTrust PKI применяет более низкоуровневые службы eTrust Directory для обеспечения одновременной работы с несколькими серверами и возможностей будущих расширений.
• Интеграция с остальными решениями eTrust Security. eTrust PKI обеспечивает расширенные возможности аутентификации пользователей eTrust SSO, предоставляя сотрудникам корпорации и пользователям экстранет защищенный доступ к существующим приложениям.

Отличительные особенности:

• Простота установки. Установка eTrust PKI занимает несколько минут, а в комплект поставки входит репозиторий политик, каталог X.500 и ответчик OCSP.
• Встроенная возможность интеграции с другими приложениями. eTrust PKI интегрируется с приложениями, работающими на широком спектре платформ, включая Win32, Windows NT, Windows 2000 и UNIX. eTrust PKI может работать со всеми LDAP-совместимыми службами каталогов для публикации сертификатов и списков отзыва.
• Интуитивный интерфейс управления. Интуитивно понятные инструментальные средства позволяют администраторам использовать встроенные возможности получения и отзыва сертификатов, тем самым, упрощая повседневное управление пользователями. Поддерживается как локальная, так и централизованная генерация ключей, с дополнительной возможностью создания резервных копий ключей.
• Возможность использования промышленных стандартов. Поддерживаются сертификаты PKIX, наряду с форматами пар ключей PKCS#12, смарт-картами PKCS#11 и прикладным программным интерфейсом OpenSSL.
• Пользовательская настройка приложения. Встроенный комплект разработки ПО (SDK) позволяет компаниям разрабатывать собственные приложения для работы с PKI, или встраивать поддержку PKI в существующие приложения.
• Дополнительная поддержка аппаратного обеспечения. eTrust PKI предоставляет дополнительную поддержку широкого спектра устройств работы со Smart-картами и такими модулями аппаратной защиты, как Gemplus, Rainbow, Eracom и nCipher. Открытый интерфейс обеспечивает интеграцию с любыми стандартными Smart-картами.

Повышение надежности операций eBusiness

eTrust компании Computer Associates включает исчерпывающий набор решений безопасности, обеспечивающих eBusiness защиту текущих инвестиций, позволяет заказчикам работать конфиденциально, используя преимущества новых технологий. С помощью своих решений безопасности eTrust предоставляет защиту для любого eBusiness, включая оценку рисков, идентификацию вторжений, предотвращение потерь информации и мощные возможности управления - т.е. практически все критически важные компоненты исчерпывающего решения безопасности, предназначенного для успешного ведения eBusiness.

Поддерживаемые среды: