El registro correcto de dispositivos de PKI es clave para ofrecer identidades de dispositivo exclusivas, sólidas y seguras. IoT Edge Enroll es un servicio completo de autoridad de registro que garantiza el registro de dispositivos sencillo, seguro y optimizado. El servicio es un elemento clave de nuestra Plataforma de identidades para la IoT basada en PKI, que facilita la gestión del ciclo de vida de las identidades de dispositivo. Se trata de la solución de registro de dispositivos de PKI comercial más completa y flexible del mercado.
Ampliable y seguro
IoT Edge Enroll se basa en un marco modular y ampliable, que lo dota de la flexibilidad necesaria para adaptarse a las cambiantes y emergentes necesidades de la IoT multiplataforma. IoT Edge Enroll:
- está totalmente integrado con la Autoridad de Certificación (AC) de GlobalSign, lo que permite a los clientes seleccionar la raíz de confianza que necesitan.
- utiliza protocolos de registro de dispositivos basados en normas para agilizar la integración y mantener la seguridad de la interoperabilidad.
- recurre a servidores de registro dedicados para protocolos de registro de dispositivos específicos y, además, es compatible con Registro de Transporte Seguro (EST), Cliente EST y certificación TPM, lo que simplifica la configuración e integración.
- utiliza perfiles de certificado x.509 y plantillas para abordar los estrictos requisitos de la IoT que, según la RFC 5280 «cumplen las condiciones de dominios o entornos de aplicación especializados con requisitos de autorización, garantía u operativos adicionales» y puede aplicarse a cualquier tipo de certificado x.509.
Principales características
Motor de plantillas de certificados para un registro preciso - Aproveche los campos y datos personalizados de los certificados para ofrecer la máxima flexibilidad para los requisitos de autenticación de la IoT exclusivos.
Gestor de identidades de dispositivo para el control administrativo - Gestione identidades de dispositivo exclusivas durante todo su ciclo de vida, incluida la auditoría y notificación de certificados, la gestión de listas blancas de certificados, la activación/desactivación de certificados y la elegibilidad de registro.
Motor de políticas de registro para una seguridad reforzada - Configure cadenas de confianza definiendo normas de cumplimiento que permitan establecer fácilmente el nivel de autenticación para una mayor seguridad y cumplimiento.
Arquitectura de plug-in para personalizar los registros - Desarrolle integraciones con fuentes de datos de terceros para los requisitos de certificación de registro o desarrolle reglas de autenticación y registro de certificados basadas en plantillas.
Flujos de trabajo personalizados para casos de uso de la IoT exclusivos - Los flujos de trabajo de registro se adaptan a cada caso de uso individual de la IoT en función de parámetros específicos, a la vez que mantienen un proceso de registro predecible, repetible y seguro.
IoT Edge Enroll simplifica la configuración e integración del registro de dispositivos de PKI, optimiza la operación de registro de dispositivos de la IoT y refuerza la seguridad y la autenticación de la IoT.
¿A quién está orientado Edge Enroll?
- A los fabricantes de dispositivos de la IoT que incluyen componentes con identidades autenticadas mediante certificados (IDevID) en sus productos conectados;
- A los operadores de infraestructuras críticas que desean reducir el elevado coste operativo y la responsabilidad derivados del registro, la inscripción y la gestión local de dispositivos;
- A los fabricantes de semiconductores que producen microcontroladores con identidades integradas o chips para módulos de plataforma segura (TPM) que desean generar una ventaja competitiva y mejorar la seguridad de la cadena de suministro;
- A los desarrolladores de la IoT que desean proteger la identidad de sus dispositivos desde la fase de producción hasta su implantación y durante su ciclo de vida;
Ventajas
-
Potente Autoridad de Registro de dispositivos como servicio basada en la nube.
-
Implantación y gestión simplificadas del registro de dispositivos.
-
Operación de registro optimizada según las normas más populares.
-
Seguridad reforzada mediante una estricta autenticación de registro de dispositivos y ejecución de políticas, cifrado de comunicaciones y almacenamiento seguro de identidades.
-
El conjunto de funciones de AR comercial más completo disponible, integrado en un único marco de trabajo.
-
Directrices de expertos para la configuración de AR con flujos de trabajo previamente configurados y plantillas de perfiles de certificados.
-
Integraciones interoperables mediante API RESTful o plug-in de desarrollo personalizado.
-
Minimización del impacto de la integración de seguridad para permitir a los fabricantes y operadores centrarse en sus innovaciones fundamentales para la IoT.