Indeed
Certificate Manager

Централизованное управление
жизненным циклом ключевых носителей и сертификатов

  • Полностью российская разработка Полностью российская
    разработка
  • Единственная российская платформа класса ITDR Входит в реестр
    отечественного ПО
  • Продукт входит в реестр отечественного ПО Соответствует требованиям
    ФСТЭК, ГОСТ, PCI DSS
#

PKI без автоматизации
повышает издержки

#

Автоматизация и порядок —
лучший способ обеспечить
безопасность

Indeed CM помогает автоматизировать работу с ключевыми носителями и цифровыми сертификатами

#

Indeed CM позволяет вести мониторинг и учет
сертификатов и устройств

#

Интеграция

Indeed CM помогает интегрировать управление жизненным циклом ключевых носителей в бизнес-процессы вашей компании

Гибкая ролевая модель
разграничения прав доступа

Гибкая ролевая модель разграничения прав доступа - видео 2

Indeed CM автоматически создаст запрос на сертификаты внутренних УЦ, выпустит их и запишет на ключевой носитель. Количественные и качественные параметры (какие сертификаты выпускать и сколько) задаются настройками политики для групп пользователей.

Гибкая ролевая модель разграничения прав доступа - видео 7

Система может отслеживать можно любые сертификаты, используемые в компании, в том числе выданные сторонними УЦ. Когда срок действия сертификатов подходит к концу, Indeed CM присылает уведомление.

Гибкая ролевая модель разграничения прав доступа - видео 5

Система автоматически отзывает выданные сетрификаты при увольнении сотрудника либо при окончании срока действия временных устройств.

Гибкая ролевая модель разграничения прав доступа - видео 4

При изменении атрибутов пользователя система предложит пользователю в личном кабинете обновить устройство.

Гибкая ролевая модель разграничения прав доступа - видео 3

Разблокировать ключевой носитель сотрудник может без визита к администратору. В зависимости от настроек политики это можно сделать как с участием администратора, так и без него.

Гибкая ролевая модель разграничения прав доступа - видео 1

Все события, связанные с PKI, фиксируются в журнале в консоли администратора. При расследовании инцидентов легко сформировать отчёт с помощью фильтров по событиям и пользователям.

Гибкая ролевая модель разграничения прав доступа - видео 6

При выпуске ключевого носителя на него записываются требования к PIN: сложность, частота смены и другие. Политики хранятся и распространяются централизованно, администраторам не нужно прописывать их для каждого отдельного носителя.

Сервис самообслуживания ускоряет работу

Если у сотрудника истек сертификат или он забыл PIN-код ключевого носителя, он решит проблему самостоятельно через личный кабинет

Узнать больше

Внутренний электронный документооборот

Сервис внутреннего электронного документооборота позволяет пользователю загружать подписанные формы сертификата, заявления на отзыв сертификата и другие документы в личный кабинет, где их проверяют и одобряют администраторы.

Это позволяет устранить риски, связанные с обменом документами по электронной почте, и повышает прозрачность процессов.

Российские компании уже используют
Indeed CM

Решаемые задачи:

  • Автоматизация и контроль использования сертификатов электронной подписи ЕГАИС
  • Выпуск и обновление сертификатов для аутентификации в ОС
  • Управление пользователями и их сертификатами в КриптоПро DSS
  • Контроль использования аппаратных ключевых носителей
Подробнее

Решаемые задачи:

  • Управление ключевыми носителями, их инвентаризация
  • Управление жизненным циклом сертификатов для аутентификации в ОС и электронной подписи
  • Ведение журнала учёта СКЗИ
  • Сопоставление учётных записей одного сотрудника в разных доменах и выпуск необходимых сертификатов на один ключевой носитель
Подробнее

Решаемые задачи:

  • Выпуск и обновление сертификатов для аутентификации в ОС
  • Выпуск и обновление сертификатов физических лиц с внутреннего аккредитованного УЦ с предварительной проверкой данных пользователя в СМЭВ и регистрацией сертификатов в ЕСИА
Подробнее

Решаемые задачи:

  • Автоматизация выпуска сертификатов внутренних удостоверяющих центров
  • Сопоставление учётных записей одного сотрудника в разных доменах, запись и выпуск сертификатов для них на один ключевой носитель
Подробнее

Запишитесь на демонстрацию

Узнайте, как упростить рутинные операции с PKI в вашей компании, задайте вопросы техническому специалисту и убедитесь, что Indeed CM экономит время

Если нужны детали

Технические характеристики

В видео рассматривается общее описание системы.

  • Windows 2008 и выше
  • Debian 9–12
  • Astra Linux Special Edition 1.6-1.8
  • Ubuntu 18.04 LTS–25.04 LTS
  • Red Hat Enterprise Linux 8–9
  • CentOS Stream 8–9
  • РЕД ОС 7.2–8
  • Microsoft SQL
  • PostgreSQL
  • LDAP-каталоги – Active Directory, FreeIPA, ALD Pro
  • Центр Регистрации КриптоПро УЦ 2.0
  • Внутренний каталог пользователей в базе данных Microsoft SQL или PostgreSQL
  • Microsoft Enterprise CA
  • КриптоПро УЦ 2.0
  • Валидата УЦ
  • КриптоПро DSS
  • MFA
  • Endpoint Security (Secret Net Studio)
  • SIEM (syslog)
  • API
  • Mail (SMTP)
  • Принтеры смарт-карт
  • IdM системы
  • КриптоПро Шлюз УЦ-СМЭВ

Поддержка всех сценариев иерархического управления, распределенной инсталляции, отказоустойчивой инсталляции

  • Аппаратные смарт-карты и USB-токены
    • Рутокен от Компании «Актив»
    • JaCarta от Аладдин
    • ESMART от ISBC
    • SafeNet eToken от Thales Group
    • Gemalto ID Prime от Thales Group
    • ePass от Feitian
    • HID Crescendo от HID
    • Yubikey от Yubico
    • ACOS от ACS
    • ID-One Cosmo от Bit4id
    • ePasslet Suite v.3.0 от CryptoVision
  • TPM Virtual Smart Card от Microsoft
  • Windows Hello for Business
  • Реестр Windows
  • Виртуальные смарт-карты (Indeed AirCard Enterprise)

Полный перечень поддерживаемых устройств аутентификации смотрите на портале документации

Обновления Indeed CM

  • Версия 7.2

    Интеграция с SafeTech CA и Aladdin Enterprise CA

    Поддержка LDAP-каталогов Samba AD DC и РЕД АДМ

    Поддержка формата CAdES для электронной подписи

    Поддержка работы с ключевыми носителями на Astra Linux SE в режиме замкнутой программной среды (ЗПС)

    Улучшения администрирования

    Подробнее

  • Версия 7.1

    Поддержка каталогов пользователей FreeIPA и ALD Pro

    Интеграция с решениями российских поставщиков

    Новые функции клиентского агента

    Поддержка новых моделей ключевых носителей

    Гибкие настройки PIN-кодов

    Новый раздел поиска документов

    Централизованное управление сертификатами

    Дополнительные настройки уведомлений

    Обновленный интерфейс консоли администратора

    Новые функции API

    Мониторинг сервисных сертификатов


    Подробнее

Сценарии использования
Indeed CM

Обучаем, участвуем в мероприятиях

Смотреть все новости
Смотреть все новости