HID startet PKI-as-a-Service aus europäischen Rechenzentren
Für europäische Unternehmen werden außerhalb der EU angebotene Cloud-Dienste wegen fehlender Datenschutzabkommen zum Risiko. Daher favorisieren sie Cloud-Lösungen, die von Rechenzentren innerhalb der EU gehostet werden. Aus diesem Grund setzt HID Global für seinen für europäische Nutzer angebotenen Public Key Infrastructure (PKI) as a Service (PKIaaS) ausschließlich auf Serverstandorte in der EU.
Durch die Nutzung von mehreren redundanten Rechenzentren in Kombination mit Amazon Web Services (AWS) gewährleistet das Unternehmen eine hohe Verfügbarkeit seiner PKI-Lösung. Sie umfasst sowohl den vorkonfigurierten Dienst für eine dedizierte Zertifizierungsstelle (CA) als auch einen anpassbaren privaten Root-PKI-Service. Eine PKI ist eine grundlegende Sicherheitstechnologie, die aufgrund ihrer Komplexität und der damit verbundenen Kosten von Unternehmen gerne ausgelagert wird. Trotzdem wollen sie die Kontrolle über die vertrauenswürdigen Ressourcen behalten. Die lokale Datenhaltung in der EU und die Redundanz der Dienste verbessern diese Kontrolle.
Das Cloud-basierte PKIaaS-Angebot des Unternehmens automatisiert die Ausstellung aller öffentlichen oder privaten vertrauenswürdigen digitalen Unternehmenszertifikate über eine einzige Plattform und reduziert so das Risiko von Zertifikatsmissmanagement und damit verbundenen Ausfällen. Die Lösung bietet einen zuverlässigen Vertrauensanker auf der Ebene der ausstellenden Zertifizierungsstelle und eine Verwaltung aller Zertifizierungsstellen. Außerdem beinhaltet sie vorkonfigurierte Integrationsmöglichkeiten für den Microsoft Autoenrollment Protocol Connector und standardbasierte Zertifikatsverwaltungsprotokolle wie Simple Certificate Enrollment Protocol (SCEP), Enrollment over Secure Transport (EST) und Automated Certificate Management Environment (ACME). Zusätzlich erlauben RESTful Application Programming Interfaces (APIs) eine Integration von weiteren Drittanbieter-Tools.
