Basate su DigiCert ONE™, le opzioni di implementazione flessibili si integrano con i flussi di lavoro DevOps e permettono ai team IT di garantire conformità alle normative in rapido cambiamento e alle best practice PKI

LEHI, UT (22 ottobre 2020) — DigiCert, Inc., il fornitore leader mondiale di soluzioni TLS/SSL, IoT e PKI, ha introdotto oggi DigiCert^® Software Trust Manager, un modo moderno per automatizzare e gestire la sicurezza PKI nelle pipeline CI/CD. DigiCert Software Trust Manager facilita alle aziende l'integrazione di una gestione sicura delle chiavi per la firma del codice nei loro processi di sviluppo e allo stesso tempo permette di delegare le operazioni di crittografia, le attività e la gestione di firma in modo controllato e verificabile.

Il bisogno di procedure sempre più agili espone le odierne aziende creatrici di prodotti a minacce interne e hacker. Il furto di certificati di firma del codice e delle chiavi a loro associate ha portato a molti attacchi di alto profilo in cui le chiavi sono state usate per firmare malware e commettere frodi. I team DevOps hanno bisogno di soluzioni per la firma che si integrino nel loro flusso di lavoro e che rendano le chiavi di firma di facile accesso quando è il momento di inviare il codice, ma molti strumenti di orchestrazione non includono la protezione delle chiavi.

DigiCert Software Trust Manager solleva gli ingegneri dall'incombenza di proteggere le risorse crittografiche, permettendo loro di firmare in sicurezza e di fare quello che fanno meglio: sviluppare e implementare software in modo rapido ed efficiente. Include:

• strumenti a riga di comando che si integrano facilmente con sistemi CI/CD
• firma automatica di package, binary e container in ogni unione al master se autorizzato
• API RESTful per integrazioni personalizzate
• firma simultaea di container Docker e codice software, aggiungendo affidabilità a ogni passaggio

L'uso di DigiCert Software Trust Manager riduce il rischio di furto e uso improprio di chiavi rafforzando la sicurezza a livello di accessibilità e archiviazione delle stesse. La firma hash permette agli sviluppatori di proteggere la proprietà intellettuale, poiché nessun file viene caricato sul cloud.

Inoltre le organizzazioni IT devono adeguarsi a una varietà di normative in rapido cambiamento che richiedono protezioni efficaci delle chiavi in ambienti sempre più dinamici e orchestrati. Hanno anche bisogno di funzionalità complete di reporting e controllo per garantire la conformità. DigiCert Software Trust Manager permette:

• gestione sicura delle chiavi private in modulo di sicurezza hardware (HSM) e modalità offline per chiavi che non devono essere usate per la firma
• implementazione flessibile via SaaS o in un datacenter pubblici o privati
• gestione utenti centralizzata con permessi flessibili basati sui ruoli e single sign-on (SSO)
• audit trail dell'attività di firma affiché ogni attività sia registrata e i dati disponibili in caso di ispezione

“DigiCert Software Trust Manager può essere utilizzato dai clienti nell'ambiente che preferiscono, che sia in locale, su cloud, o in ambienti ibridi attraverso la piattaforma DigiCert ONE”, ha spiegato il vicepresidente senior dell'area Prodotti Brian Trzupek. “I nostri clienti possono sfruttare una piena automazione o personalizzare questa soluzione in modo che le funzionalità siano modulate secondo le loro esigenze e avranno la garanzia di un'integrazione perfetta con i loro strumenti e processi CI/CD”.

Oltre ad autenticare dispositivi IoT e reti aziendali con certificati emessi dalle piattaforme di gestione di DigiCert ONE, le aziende possono proteggere codice e firmware. Questo include la possibilità di aggiornamenti over-the-air sicuri durante l'intero ciclo vita del dispositivo, utilizzando DigiCert Software Trust Manager.

DigiCert Software Trust Manager si basa su DigiCert ONE, una moderna piattaforma di gestione PKI con architettura e software nuovi, la scelta ideale per le odierne sfide sul cloud. Rilasciato nel 2020, DigiCert ONE offre molteplici soluzioni di gestione ed è progettato per tutti i casi d'uso PKI. La sua flessibilità consente l'implementazione in locale, nel paese o nel cloud per soddisfare requisiti rigorosi ed esigenze di integrazioni personalizzate e di air gap. Inoltre, distribuisce rapidamente volumi molto elevati di certificati utilizzando un'infrastruttura robusta e altamente scalabile. DigiCert ONE offre una gestione centralizzata end-to-end dei certificati di dispositivi e utenti, un approccio PKI moderno che rende affidabili i cluster Kubernetes e le architetture IT dinamiche.

Informazioni su DigiCert, Inc.

DigiCert è il fornitore leader mondiale di soluzioni TSL/SSL, IoT, DevOps e PKI scalabili per l'identità e la crittografia. Le aziende più innovative, tra cui l'89% delle Fortune 500 e 97 delle 100 principali banche mondiali, hanno scelto DigiCert per la sua competenza in materia di identità e crittografia per i server web e i dispositivi IoT (Internet of Things). DigiCert supporta TLS e altri certificati digitali per distribuzioni PKI su qualsiasi scala, tramite la soluzione di gestione del ciclo di vita dei certificati CertCentral®. L'azienda è nota per la sua piattaforma di gestione dei certificati di grado enterprise, per l'assistenza clienti rapida e competente e per le soluzioni di sicurezza leader di mercato. Per le ultime novità e gli aggiornamenti su DigiCert, visita digicert.com o segui @digicert.