ManageEngine Key Manager Plus

SSL/TLS certificate lifecycle management
Chủ động quản lý cơ sở hạ tầng chứng chỉ SSL/TLS của bạn với các khả năng toàn diện nhưng dễ sử dụng.

• Automated discovery
  Khám phá chứng chỉ SSL từ các điểm cuối không đồng nhất—có thể là máy chủ web, bộ cân bằng tải, máy chủ thư, AWS-ACM hoặc Cửa hàng chứng chỉ MS—Key Manager Plus sẽ hỗ trợ bạn.
• Centralized inventory
  Hợp nhất tất cả các chứng chỉ SSL của bạn trong một kho lưu trữ cập nhật, nơi bạn có thể thực hiện tất cả các thao tác cần thiết từ một vị trí trung tâm.
• Sáng tạo và triển khai
  Dễ dàng tạo chứng chỉ tự ký cho mạng nội bộ của bạn. Triển khai tất cả các loại chứng chỉ trên mọi máy, trình duyệt, máy chủ IIS, AWS, v.v.
• Cảnh báo hết hạn chứng chỉ và tự động gia hạn chứng chỉ
  Định cấu hình để nhận thông báo nhanh về thời gian hết hạn sắp xảy ra và tự động gia hạn chứng chỉ sắp hết hạn.
• Tạo và ký kết CSR
  Tạo, ký và quản lý Yêu cầu ký chứng chỉ (CSR) từ một giao diện duy nhất.
• Public CA integration
  Đặt hàng, gia hạn và cấp lại chứng chỉ do Tổ chức phát hành chứng chỉ (CA) bên thứ ba cấp, chẳng hạn như Let's Encrypt (ACME), Microsoft-CA, GlobalSign, Sectigo và DigiCert.

SSH key lifecycle management
Liền mạch khám phá, hợp nhất, tạo và liên kết các khóa SSH trong mạng của bạn.

• Theo yêu cầu, khám phá theo lịch trình
  Khám phá hàng loạt khóa SSH và dễ dàng xác định tài nguyên SSH từ các máy từ xa thông qua máy chủ đích.
• Consolidated repository
  Hợp nhất, lưu trữ và theo dõi các khóa SSH trong một kho lưu trữ an toàn để có được khả năng hiển thị đầy đủ tất cả các khóa được triển khai trong mạng của bạn.
• Sáng tạo và triển khai
  Tạo cặp khóa SSH mới với cụm mật khẩu mạnh và liên kết chúng với tài khoản người dùng được yêu cầu.
• Periodic rotation of keys
  Tự động hóa việc xoay vòng định kỳ các khóa SSH và nhận thông báo về các khóa không được xoay vòng trong thời gian dài.
• Truy cập từ xa an toàn
  Điều chỉnh và hạn chế quyền truy cập vào các tài nguyên SSH từ xa bằng các lớp bảo mật bổ sung.

Các tính năng phổ biến
Các chức năng thực hành tốt nhất để loại bỏ lỗ hổng trong quản lý nhận dạng máy.

• Bảng điều khiển
  Bảng điều khiển trực quan với các tiện ích chuyên dụng để nhận dạng nhanh chứng chỉ hết hạn, chứng chỉ SHA-1 và lỗ hổng SSL.
• Kiểm toán
  Một hệ thống kiểm tra âm thanh để theo dõi và ghi lại tất cả các hoạt động được thực hiện trong sản phẩm cũng như các lệnh được thực thi trong mỗi phiên SSH đầu cuối.
• Báo cáo
  Một bộ sưu tập gồm hơn 30 báo cáo sẵn sàng tải xuống về các tích hợp CA công cộng và các hoạt động khác nhau liên quan đến khóa SSH và quản lý vòng đời chứng chỉ SSL.
• Sự tuân thủ
  Tuân thủ nghiêm ngặt các tiêu chuẩn và quy định của ngành do NIST, PCI-DSS, SOX, HIPAA, FISMA, GLBA, NERC-CIP và COBIT ban hành.
• Khắc phục thảm họa
  Sao lưu theo lịch trình của toàn bộ cơ sở dữ liệu đảm bảo khôi phục dữ liệu nhanh chóng và an toàn do trường hợp mất dữ liệu hoặc lỗi máy hiếm gặp.
• Kiểm soát truy cập
  Cơ chế tập trung để giám sát và điều chỉnh quyền truy cập dựa trên vai trò của người dùng để ngăn chặn vi phạm bảo mật của người dùng trái phép.
• Cảnh báo
  Cảnh báo và thông báo định kỳ qua email, Syslog và bẫy SNMP nơi có thể tùy chỉnh nội dung và tần suất cảnh báo.
• Tích hợp bàn trợ giúp
  Tích hợp với các hệ thống bán vé doanh nghiệp như ServiceNow và ManageEngine ServiceDesk Plus để tự động tăng vé cho các chứng chỉ SSL dễ bị tổn thương và hết hạn.
• Tích hợp Active Directory (AD)
  Người dùng AD có thể được nhập và quản lý từ Key Manager Plus, nơi thực hiện kiểm tra định kỳ để đồng bộ hóa với cơ sở dữ liệu người dùng của miền AD.