Im Einklang mit DigiCert ONE™ bietet der DigiCert^® Software Trust Manager flexible Bereitstellungsoptionen, nahtlose Einbindung in DevOps-Workflows und Unterstützung für IT-Teams bei der Einhaltung immer neuer Richtlinien und PKI Best Practices.

(LEHI, Utah) – (22. Oktober 2020) – DigiCert, Inc., einer der international führenden Anbieter von TLS/SSL-, IoT- und PKI-Lösungen, hat heute die Einführung von DigiCert DigiCert Software Trust Manager angekündigt, einem modernen Tool für die Automatisierung und Verwaltung der PKI-Sicherheit in CI/CD-Pipelines. Der DigiCert Software Trust Manager vereinfacht die Integration eines sicheren Schlüsselmanagements für Code-Signing-Zertifikate in unternehmenseigene DevOps-Prozesse und überträgt kryptografische Vorgänge, Signierung und Verwaltung auf gezielte und nachvollziehbare Weise an Ihre Entwickler.

Flexibilität ist für Produktentwickler heute kritischer denn je, liefert Unternehmen jedoch zugleich einem höheren Maß an internen und externen Bedrohungen aus. Der Diebstahl von Code-Signing-Zertifikaten und der zugehörigen Schlüssel ist bereits vielen folgenschweren Cyberangriffen und Betrugsversuchen vorangegangen. Sie werden zum Beispiel von Angreifern missbraucht, um ihre Malware zu signieren. DevOps-Teams benötigen Signierlösungen, die sich leicht in ihre Workflows integrieren lassen und bei der Entwicklung von Code den Schlüsselzugang vereinfachen, doch bei vielen gängigen Tools fehlen Sicherheitsfunktionen zum Schutz der Schlüssel.

Der DigiCert Software Trust Manager übernimmt diese Aufgabe und ermöglicht es Teams, sich wieder auf ihre eigentlichen Aufgaben zu konzentrieren – nämlich die schnelle, effiziente Entwicklung und Bereitstellung von Software. Die Lösung bietet unter anderem folgende Vorteile:

• Befehlszeilentools, die sich leicht in CI/CD-Systeme integrieren lassen
• Automatisches Signieren von Datenpaketen, Binärdateien und Containern bei autorisierten Merge-to-Master-Vorgängen
• RESTful APIs für kundenspezifische Integrationen
• Simultanes Signieren von Docker-Containern und Software-Code für größeres Benutzervertrauen

Mit dem DigiCert Software Trust Manager stärken Sie die Kontrollen um Schlüsselzugang und -speicherung und reduzieren somit das Risiko von Schlüsseldiebstahl und -missbrauch. Und mit Hash-Signaturen können Sie Ihr geistiges Eigentum schützen, da Sie Ihre Dateien nicht in die Cloud hochladen müssen.

Eine weitere Herausforderung für IT-Unternehmen ist die Einhaltung verschiedener, sich ständig ändernder Richtlinien mit strengen Anforderungen an die Schlüsselsicherheit in zunehmend dynamischen und orchestrierten Umgebungen, wozu Teams unter anderem Zugriff auf umfassende Berichte und Protokolle benötigen. Der DigiCert Software Trust Manager ermöglicht:

• die sichere Verwaltung privater Schlüssel mit einem Hardware-Sicherheitsmodul und im Offlinemodus, wenn sie nicht zum Signieren benötigt werden
• flexible Bereitstellungsmöglichkeiten über SaaS oder in einem öffentlichen/privaten Rechenzentrum
• zentrales Benutzermanagement mit flexiblen, rollenbasierten Zugriffsrechten und Single Sign-On (SSO)
• Audit-Trails sämtlicher Signieraktivitäten für forensische Untersuchungen und eine lückenlose Rückverfolgung

„Der DigiCert Software Trust Manager unterstützt Kunden über die DigiCert ONE-Plattform On-Premises, in der Cloud oder in Hybrid-Umgebungen“, sagt Brian Trzupek, Senior Vice President of Product bei DigiCert. „Unsere Kunden können die Lösung anpassen und dadurch sämtliche oder nur die Funktionen automatisieren, die sie benötigen. Außerdem lässt sich der DigiCert Software Trust Manager nahtlos in bereits vorhandene CI/CD-Tools und -Prozesse integrieren.“

Der DigiCert Software Trust Manager eignet sich nicht nur zur Authentifizierung von IoT-Geräten und Hardware im Unternehmensnetzwerk mit von DigiCert ONE-Managern ausgestellten Zertifikaten, sondern auch zum Schutz von Code und Firmware. Dazu zählt die Absicherung funkbasierter Updates über den gesamten Lebenszyklus eines Geräts.

Der DigiCert Software Trust Manager setzt auf DigiCert ONE auf, einer PKI-Managementplattform, die dank ihrer modernen Architektur und Software die perfekte Lösung zur Bewältigung der heutigen cloudnativen Herausforderungen ist. DigiCert ONE wurde 2020 auf den Markt gebracht, umfasst mehrere Managementtools und ist für alle PKI-Anwendungsbereiche geeignet. Aufgrund ihrer Flexibilität kann die Plattform sowohl On-Premises als auch lokal oder in der Cloud bereitgestellt werden, um strikte Vorgaben, spezifische Integrationen und Air-Gap-Anforderungen zu erfüllen. Die zuverlässige und dynamisch skalierbare Infrastruktur ermöglicht zudem eine schnelle Ausgabe großer Mengen von Zertifikaten. DigiCert ONE bietet ein umfassendes zentrales Zertifikatsmanagement für Benutzer und Geräte und damit einen modernen PKI-Ansatz. Dadurch sorgen Sie in sämtlichen Kubernetes-Clustern und dynamischen IT-Architekturen für größeres Vertrauen.

Der DigiCert Software Trust Manager von DigiCert ist jetzt verfügbar. Weitere Informationen finden Sie unter digicert.com/de/. Alternativ können Sie sich hier für ein Webinar zum Thema blitzschnelle PKI anmelden.

Über DigiCert, Inc.

DigiCert ist ein weltweit führender Anbieter von skalierbaren TLS/SSL-, DevOps-, IoT- und PKI-Lösungen für Authentifizierung und Verschlüsselung. Die innovativsten Unternehmen der Welt, darunter 89 Prozent der Fortune-500-Firmen und 97 der 100 weltweit führenden Banken, vertrauen DigiCert in den Bereichen Identitätsmanagement, Verschlüsselung für Webserver und IoT-Geräte. DigiCert unterstützt TLS- und andere digitale Zertifikate für PKI-Umgebungen jeder Größenordnung über CertCentral®, eine eigene Plattform für die Verwaltung des Lebenszyklus von Zertifikaten. Die Managementplattform der Enterprise-Klasse, der schnelle und effektive Kundensupport und die branchenführenden Sicherheitslösungen von DigiCert sind weithin anerkannt. Was es bei DigiCert Neues gibt, erfahren Sie auf digicert.com/de oder bei Twitter unter @digicert.