Indeed Certificate
Мanager

Централизованное управление жизненным циклом ключевых носителей и сертификатов

Client 1
Client 1
Client 15
Client 2
Client 4
Client 5
Client 16
Client 7
Client 8
Client 1
Client 9
Client 10
Client 11
Client 12
Client 13
Client 15
Client 16
Client 1
Client 1
Client 15
Client 2
Client 4
Client 5
Client 16
Client 7
Client 8
Client 1
Client 9
Client 10
Client 11
Client 12
Client 13
Client 15
Client 16

Автоматизация и порядок —
лучший способ обеспечить
безопасность

Indeed CM помогает автоматизировать работу с ключевыми носителями и цифровыми сертификатами

#

Мониторинг и учет сертификатов и устройств

#
#

Посмотрите, как
работает Indeed CM

Видеообзор инфраструктуры и общих принципов работы системы

#

Интеграция

Indeed CM помогает интегрировать управление жизненным циклом ключевых носителей в бизнес-процессы вашей компании

Сервис самообслуживания ускоряет работу

Если у сотрудника истек сертификат или он забыл PIN-код ключевого носителя, он решит проблему самостоятельно через личный кабинет

Узнать больше

Гибкая ролевая модель
разграничения прав доступа

Гибкая ролевая модель разграничения прав доступа - видео 2

Indeed CM автоматически создаст запрос на сертификаты внутренних УЦ, выпустит их и запишет на ключевой носитель. Количественные и качественные параметры (какие сертификаты выпускать и сколько) задаются настройками политики для групп пользователей.

Гибкая ролевая модель разграничения прав доступа - видео 7

Система может отслеживать можно любые сертификаты, используемые в компании, в том числе выданные сторонними УЦ. Когда срок действия сертификатов подходит к концу, Indeed CM присылает уведомление.

Гибкая ролевая модель разграничения прав доступа - видео 5

Система автоматически отзывает выданные сетрификаты при увольнении сотрудника либо при окончании срока действия временных устройств.

Гибкая ролевая модель разграничения прав доступа - видео 4

При изменении атрибутов пользователя система предложит пользователю в личном кабинете обновить устройство.

Гибкая ролевая модель разграничения прав доступа - видео 3

Разблокировать ключевой носитель сотрудник может без визита к администратору. В зависимости от настроек политики это можно сделать как с участием администратора, так и без него.

Гибкая ролевая модель разграничения прав доступа - видео 1

Все события, связанные с PKI, фиксируются в журнале в консоли администратора. При расследовании инцидентов легко сформировать отчёт с помощью фильтров по событиям и пользователям.

Гибкая ролевая модель разграничения прав доступа - видео 6

При выпуске ключевого носителя на него записываются требования к PIN: сложность, частота смены и другие. Политики хранятся и распространяются централизованно, администраторам не нужно прописывать их для каждого отдельного носителя.

Внутренний электронный документооборот

Сервис внутреннего электронного документооборота позволяет пользователю загружать подписанные формы сертификата, заявления на отзыв сертификата и другие документы в личный кабинет, где их проверяют и одобряют администраторы.

Это позволяет устранить риски, связанные с обменом документами по электронной почте, и повышает прозрачность процессов.

Российские компании уже используют
Indeed CM

Решаемые задачи:

  • Автоматизация и контроль использования сертификатов электронной подписи ЕГАИС
  • Выпуск и обновление сертификатов для аутентификации в ОС
  • Управление пользователями и их сертификатами в КриптоПро DSS
  • Контроль использования аппаратных ключевых носителей
Подробнее

Решаемые задачи:

  • Управление ключевыми носителями, их инвентаризация
  • Управление жизненным циклом сертификатов для аутентификации в ОС и электронной подписи
  • Ведение журнала учёта СКЗИ
  • Сопоставление учётных записей одного сотрудника в разных доменах и выпуск необходимых сертификатов на один ключевой носитель
Подробнее

Решаемые задачи:

  • Выпуск и обновление сертификатов для аутентификации в ОС
  • Выпуск и обновление сертификатов физических лиц с внутреннего аккредитованного УЦ с предварительной проверкой данных пользователя в СМЭВ и регистрацией сертификатов в ЕСИА
Подробнее

Решаемые задачи:

  • Автоматизация выпуска сертификатов внутренних удостоверяющих центров
  • Сопоставление учётных записей одного сотрудника в разных доменах, запись и выпуск сертификатов для них на один ключевой носитель
Подробнее

Запишитесь на демонстрацию

Узнайте, как упростить рутинные операции с PKI в вашей компании, задайте вопросы техническому специалисту и убедитесь, что Indeed CM экономит время

Если нужны детали

Технические характеристики

  • Windows Server 2012 и выше
  • Debian 9–13
  • Astra Linux Special Edition 1.7–1.8
  • Ubuntu 20.04 LTS–24.04 LTS
  • Red Hat Enterprise Linux 8–9
  • CentOS Stream 8–9
  • РЕД ОС 7.3–8
  • Альт 8 СП релиз 10 (c10f2)
  • Альт 9–10
  • Platform V SberLinux OS Server 9.6
  • Microsoft SQL Server
  • PostgreSQL и Postgres Pro
  • LDAP-каталоги – Active Directory, Samba AD DC, РЕД АДМ, FreeIPA, ALD Pro
  • Центр Регистрации КриптоПро УЦ 2.0
  • Внутренний каталог пользователей в базе данных Microsoft SQL Server или PostgreSQL
  • Microsoft Enterprise CA
  • Aladdin Enterprise CA (eCA)
  • SafeTech CA
  • MiniCa
  • КриптоПро УЦ 2.0
  • КриптоПро DSS
  • Валидата УЦ
  • MFA
  • Endpoint Security (Secret Net Studio)
  • SIEM (syslog)
  • API
  • Mail (SMTP)
  • Принтеры смарт-карт
  • IdM системы
  • КриптоПро Шлюз УЦ-СМЭВ

Поддержка всех сценариев иерархического управления, распределенной инсталляции, отказоустойчивой инсталляции

  • Аппаратные смарт-карты и USB-токены
  • Рутокен от Компании «Актив»
  • JaCarta от Аладдин Р.Д.
  • ESMART от ISBC
  • SafeNet eToken от Thales
  • Gemalto IDPrime от Thales
  • ePass и BioPass от Feitian
  • HID Crescendo от HID
  • Yubikey от Yubico
  • ACOS от ACS
  • ID-One Cosmo от Bit4id
  • ePasslet Suite v.3.0 от CryptoVision
  • TicTok V2/V3 от CRYPTAS
  • TPM Virtual Smart Card от Microsoft
  • Windows Hello for Business
  • Реестр Windows
  • Виртуальные смарт-карты (Indeed AirCard Enterprise)

Обновления Indeed CM

  • Версия 7.2

    Интеграция с SafeTech CA и Aladdin Enterprise CA

    Поддержка LDAP-каталогов Samba AD DC и РЕД АДМ

    Поддержка формата CAdES для электронной подписи

    Поддержка работы с ключевыми носителями на Astra Linux SE в режиме замкнутой программной среды (ЗПС)

    Улучшения администрирования

    Подробнее
  • Версия 7.1

    Поддержка каталогов пользователей FreeIPA и ALD Pro

    Интеграция с решениями российских поставщиков

    Новые функции клиентского агента

    Поддержка новых моделей ключевых носителей

    Гибкие настройки PIN-кодов

    Новый раздел поиска документов

    Централизованное управление сертификатами

    Дополнительные настройки уведомлений

    Обновленный интерфейс консоли администратора

    Новые функции API

    Мониторинг сервисных сертификатов


    Подробнее

Сценарии использования
Indeed CM

Обучаем, участвуем в мероприятиях

Смотреть все новости