Les entreprises sont toujours plus nombreuses à automatiser leurs opérations de sécurité digitale, en particulier la gestion des certificats. La raison est simple : en plus de se faciliter la vie, elles économisent du temps et de l'argent. Selon Gartner, avec l'arrivée sur le marché du travail des natifs du digital, la fameuse génération Z, la tendance à l'automatisation devrait s'accentuer dans les années à venir. Mais attention : cela ne signifie pas que vous devriez tout automatiser. Certaines tâches doivent en effet continuer à être effectuées par des humains.

Nous faisons ici le point sur ce que vous devriez et ne devriez pas automatiser, notamment en matière de sécurité numérique.

Ce qu'il faut automatiser

Les tâches répétitives qui mobilisent d'importants moyens humains sont à automatiser sans hésiter. Automatisez aussi tout ce qui doit obéir à des délais ou un calendrier bien précis, de manière à ce que cela soit fait même si vous vous absentez. Nous avons listé ci-dessous les tâches que nous recommandons d'automatiser, d'abord d'un point de vue général puis plus spécifiquement en matière de certificats.

En principe, vous devriez automatiser :

• Les tâches manuelles et répétitives
• Tout processus qui implique de gros volumes
• Les processus sujets aux erreurs humaines
• Les tâches qui mobilisent plusieurs personnes
• Les tâches obéissant à un calendrier précis
• Les processus susceptibles d'être audités
• Les mises à jour

Concernant vos certificats numériques, voici les opérations de gestion que vous pouvez décider d'automatiser.

Commande et renouvellement

Entre le temps et la débauche d'énergie nécessaires, commander ou renouveler des certificats n'a souvent rien d'une formalité. Avec CertCentral, il vous suffit de configurer le renouvellement automatique pour mieux vous recentrer sur vos priorités.

Validation et approbation

La validation de certificats numériques consiste à vérifier le domaine, l'entreprise et/ou l'identité du demandeur d'un certificat. Pour accélérer le processus, vous pouvez envoyer des informations en amont pour prévalider vos certificats. Comme nous l'avons vu, il est aussi possible d'automatiser le renouvellement de vos certificats. Une fois vos données envoyées et approuvées, l'émission et le renouvellement de vos certificats sont quasi instantanés.

Alertes

Pour rester à jour dans la gestion de vos certificats, vous pouvez automatiser le rappel des événements importants. Avec DigiCert CertCentral®, il est possible de personnaliser les alertes en choisissant notamment la fréquence des notifications.

Visibilité et rapports

Il est important de pouvoir repérer facilement les risques et vulnérabilités éventuels sur votre réseau. Tout comme il est essentiel d'y remédier rapidement et efficacement en automatisant l'installation et le renouvellement de vos certificats. Pour ce faire, Discovery de DigiCert CertCentral vous offre une visibilité complète sur l'ensemble de votre portfolio de certificats, y compris ceux émis par une Autorité de certification tierce, ainsi que la possibilité d'automatiser vos émissions et vos renouvellements.

Révocation

Chez DigiCert, la sécurité sur Internet est au cœur de notre engagement. Lorsqu'un problème de certificat est signalé, celui-ci est réglé rapidement pour rétablir l'intégrité du certificat en question. C'est dans cette optique que nous offrons une solution de révocation automatisée qui analyse les rapports d'incident et réalise une analyse automatique pour déterminer s'il est nécessaire de révoquer les certificats concernés. Le cas échéant, la solution programme automatiquement leur révocation.

Intégration avec d'autres plateformes

Centraliser la gestion de vos certificats sur un système unique a l'avantage de simplifier votre workflow et de faciliter la recherche de données à l'aide d'API, d'URL et du protocole ACME. Tous les clients ACME peuvent ainsi automatiser certaines tâches essentielles de la gestion des certificats à partir de DigiCert CertCentral.

L'utilisation d'API REST permet également d'intégrer facilement l'automatisation de la gestion de vos certificats à vos systèmes existants. Il suffit pour cela d'ajouter n'importe quelle fonctionnalité de CertCentral directement au système de votre choix. Par exemple, vous pourriez intégrer la commande de certificats à votre plateforme de développement web, la gestion du cycle de vie à votre helpdesk ou encore le renouvellement automatique de certificats à vos produits ou applications.

Les plateformes DigiCert sont aussi équipées de capteurs préconfigurés qui permettent une intégration directe aux produits d'autres fournisseurs. Grâce à l'interface de ces capteurs, vous pouvez étendre vos fonctionnalités d'automatisation aux équilibreurs de charge et à d'autres systèmes avec une grande flexibilité.

Signature de code

Automatiser vos signatures de code, c'est accélérer vos processus de développement, même avec une équipe réduite. Et si vous disposez d'un outil de gestion des signatures de code, vous pouvez automatiser celles-ci grâce à l'intégration via des API, en plus de planifier et d'approuver des fenêtres de signature pour des mises à jour et des lancements de version sécurisés. DigiCert Secure Software Manager est une solution d'automatisation et de gestion de la sécurité des infrastructures PKI pour les pipelines CI/CD. Une fois l'autorisation donnée, la solution effectue la signature automatique de paquets, de fichiers binaires et de containers à chaque « merge to master » pour assurer l'intégrité de vos produits et de vos infrastructures.

Ce qu'il ne faut pas automatiser

À l'ère de la transformation digitale, il peut être tentant d'automatiser tout ce qui peut l'être. Pour certaines tâches cependant, vous avez tout intérêt à ne pas le faire.

Tout

Attention à ne pas tout automatiser ! L'intervention humaine est encore nécessaire à la réalisation de certaines opérations. Tout ce qui implique une prise de décision importante ou qui dépend de plusieurs facteurs, par exemple, ne devrait pas être automatisé.

Support client

Il est particulièrement important de ne pas automatiser votre support client. En effet, les clients font clairement la distinction entre un assistant virtuel et les conseils personnalisés d'un agent du centre de contact. Chez DigiCert, le support client est au cœur de nos priorités. Notre équipe de support primée est disponible 24h/365j pour répondre à toutes vos questions. Même si nous sommes de fervents promoteurs de l'automatisation, nous n'en restons pas moins profondément attachés à un support client de personne à personne.

Les tâches peu rentables

Automatiser les tâches à faible retour sur investissement n'en vaut pas la peine. En règle générale, vous devriez automatiser les opérations à grande échelle, récurrentes et porteuses de valeur pour l'entreprise. En revanche, l'automatisation des opérations ponctuelles et à petite échelle ne présente aucun intérêt.

Les processus hautement complexes

Certains processus sont trop complexes pour être automatisés. Question efficacité, toute tâche qui implique plusieurs niveaux de décisions et d'approbations ne gagnerait rien à être automatisée.

Outils d'automatisation DigiCert

CertCentral est une plateforme d'automatisation et de gestion des certificats numériques. En plus d'une maîtrise totale de votre portfolio de certificats, elle vous offre la possibilité d'automatiser des opérations essentielles, comme la commande, le renouvellement, le suivi, l'inspection, la réémission et la révocation de certificats. Côté coût, les outils d'automatisation DigiCert n'impliquent aucuns frais supplémentaires. Au contraire, ils vous font économiser du temps et de l'argent. Vous disposez ainsi d'un contrôle total sur la configuration et la programmation des activités d’automatisation. Chez DigiCert, notre objectif est de vous proposer des solutions d'automatisation innovantes, conçues pour simplifier vos processus de sécurité, améliorer votre agilité et renforcer votre sécurité web.

Parcourez notre blog ou suivez-nous sur les réseaux sociaux @digicert pour plus d'informations sur notre vision de l'automatisation. Et pour en savoir plus sur les solutions d'automatisation de DigiCert, rendez-vous sur digicert.com/solutions/security-solutions-for-automation.