DigiCert a lancé cette semaine une solution complète de confiance numérique qui unifie les services d’autorité de certification (AC), de gestion des certificats et d’infrastructure à clé publique (PKI). Trust Lifecycle Manager, désormais disponible dans le cadre de la plateforme DigiCert ONE, est un lancement majeur qui se préparait depuis plusieurs années.
DigiCert est réputée pour aider les entreprises à mettre en œuvre la confiance numérique dans l’ensemble de leur organisation. DigiCert ONE est une plateforme modulaire qui peut être déployée individuellement ou dans le cadre d’une suite, sur site, dans le cloud ou dans un environnement hybride. Grâce à cette plateforme, les entreprises peuvent émettre des millions de certificats sur des appareils et des serveurs afin de signer des logiciels pour l’authentification des utilisateurs au moyen d’identités numériques qui leur sont associées.
À lire aussi : Le CISO à succès : comment instaurer la confiance des parties prenantes
Les terminaux alimentent le besoin de confiance numérique
Avec l’essor des appareils connectés et des déploiements dans le cloud, le périmètre du réseau s’est étendu. Pour les équipes chargées des opérations informatiques, cela se traduit par une complexité et des risques accrus. Pour les administrateurs de la gestion des identités et des accès (IAM), les besoins en matière d’authentification augmentent. Pour les équipes de développement logiciel et d’opérations informatiques (DevOps), d’opérations de sécurité (SecOps) et de technologies opérationnelles (OT), la surface d’attaque s’étend.
C’est là qu’intervient Trust Lifecycle Manager. Il réunit la gestion du cycle de vie des certificats et les services PKI. Il s’intègre également étroitement à l’émission de certificats de confiance publique. En matière de gestion des certificats, la solution fournit :
- Découverte (référentiel centralisé de tous les certificats publics et privés)
- Gestion et notifications (prévention des expirations de certificats)
- Automatisation (provisionnement et renouvellement en un clic)
- Intégration (gouvernance de l’ensemble des AC ou d’une autorité de certification spécifique d’un fournisseur)
Plusieurs options de déploiement pour Trust Lifecycle Manager
Du côté des services PKI, Trust Lifecycle Manager supervise l’identité et l’authentification des utilisateurs, des serveurs, des appareils et des autres ressources informatiques. DigiCert propose trois options de déploiement.
La première est la PKI en tant que service, dans laquelle DigiCert gère la PKI publique ou privée des clients. La deuxième est le déploiement sur site, pour les environnements plus complexes. La troisième se fait dans le cloud du client. Environ 50 % des clients déploient la PKI en tant que service, 30 % dans le cloud et les autres sur site.
« Nous constatons un changement d’approche dans le secteur : au lieu d’examiner des domaines cloisonnés, les organisations commencent à les considérer dans leur ensemble et à voir comment la confiance peut être gérée et mesurée dans toute l’organisation », a déclaré Brian Trzupek, vice-président senior chargé des produits chez DigiCert. « Toutes les annonces précédentes et le travail d’infrastructure que nous avons réalisés ont préparé DigiCert à concrétiser ce lancement. »
À lire aussi : Secure Access Service Edge : des avantages majeurs, des défis majeurs
La confiance numérique est difficile à déployer avec des produits ponctuels
Lorsqu’on réfléchit aux fondations de la confiance numérique, les normes qui contribuent à instaurer la confiance dans l’écosystème sont au cœur du sujet. La création de la confiance numérique est un processus complexe qui comporte plusieurs étapes clés, lesquelles peuvent être représentées sous la forme d’une pyramide, explique Trzupek.
À la base de la pyramide se trouve la définition de la confiance au moyen des normes du secteur et des technologies. « C’est là que notre rôle moteur au sein des organismes de normalisation auxquels nous participons est crucial. Nous sommes la voix des clients dans ces organismes. Nous prenons en compte leurs préoccupations, leurs demandes et leurs difficultés », a déclaré Trzupek.
En remontant la pyramide, on trouve l’établissement de la confiance par la conformité et les opérations. DigiCert exploite des centres de données mondiaux dans six régions, avec des accords de niveau de service (SLA) garantissant une haute disponibilité. « Cela nous confère une disponibilité exceptionnellement élevée en tant qu’entreprise. Nous exploitons des centres de données dans le cadre d’un régime de conformité contrôlé par 25 audits annuels, afin de garantir notre capacité à fournir la confiance dans ces régions », a déclaré Trzupek.
Vers le sommet de la pyramide se trouve la gestion de la confiance pour les PKI publiques et privées dans l’entreprise, ce qui inclut la gestion du cycle de vie des certificats. Tout au sommet se trouve l’extension de la confiance jusque dans les écosystèmes de confiance connectés — autrement dit, tout ce qui se trouve au-delà du périmètre, comme les appareils, les logiciels, les identités et les contenus.
Bien que les solutions de gestion du cycle de vie des certificats soient présentes sur le marché depuis un certain temps, DigiCert se distingue de ses concurrents par ses origines de fournisseur de services PKI et sa capacité à proposer une solution complète combinant confiance privée et publique avec une gestion du cycle de vie des certificats indépendante de l’AC.
Les services PKI de DigiCert s’appuient sur sa riche expérience de la gestion des PKI et simplifient la complexité liée à la gestion des identités et des accès grâce à des modèles prédéfinis et personnalisables, une intégration poussée et un approvisionnement automatisé.
DigiCert passe du produit à la plateforme
DigiCert propose en outre plus de 100 intégrations avec des fournisseurs tiers, disponibles d’emblée avec Trust Lifecycle Manager. DigiCert ouvre ses interfaces de programmation d’applications (API) aux fournisseurs tiers afin qu’ils puissent effectuer eux-mêmes ce travail. Selon Trzupek, cela donne à DigiCert la capacité d’aider davantage de clients.
DigiCert ajoute activement la prise en charge de la gestion d’autres AC, en commençant par Microsoft CA au T1, puis en l’étendant à d’autres AC publiques et privées au cours des trimestres suivants. Grâce à ces extensions, les clients de DigiCert pourront gérer n’importe quel certificat provenant de n’importe quelle AC. Les clients peuvent déjà travailler avec plusieurs AC lorsqu’ils constituent leur inventaire de certificats grâce aux fonctionnalités de découverte de Trust Lifecycle Manager.
« Cela ouvre pour nous un marché entièrement nouveau. Auparavant, nous devions vendre nos services à des clients qui utilisaient uniquement les services d’AC de DigiCert », a déclaré Trzupek. « Nous avons créé avec ce produit une API d’intégration complète et une couche d’exposition que les tiers peuvent étendre et à laquelle ils peuvent ajouter des fonctionnalités à leur convenance. C’est un véritable changement de donne. »
À lire aussi : Les meilleurs scanners de sites web