Fallstudie Automobilhersteller

Das Problem

Zertifikate stecken überall: in Servern, Werksanlagen, Backend-Diensten und Lieferantenverbindungen. In Tabellen verwaltet und per Ticket erneuert, laufen sie unbemerkt ab und verursachen Ausfälle. Kürzere Laufzeiten öffentlicher TLS-Zertifikate machen die manuelle Erneuerung unhaltbar.

Wie DuoKey hilft

DuoKey führt Zertifizierungsstellen und Zertifikate in einem Inventar zusammen, setzt Ausstellungsrichtlinien durch und automatisiert Enrollment und Erneuerung über ACME, EST, SCEP und CMP. CA-Schlüssel sind per MPC geschützt, und jede Ausstellung wird protokolliert.

So funktioniert es

Schritt für Schritt: der Weg der Schlüssel

01 / 04
Jedes Zertifikat finden
DuoKey durchsucht Werke, Server, Fahrzeug-Backends, Lieferantenverbindungen, API-Gateways und Kubernetes-Cluster und markiert, was bald abläuft.
02 / 04
Nach Richtlinie ausstellen
Zertifikate stammen von CAs, deren Schlüssel per MPC geschützt sind, mit Schlüsseltypen, Laufzeiten und Freigebenden per Richtlinie.
03 / 04
Erneuern, bevor etwas ausfällt
Ablaufende Zertifikate erneuern sich automatisch über ACME, EST, SCEP oder CMP. Der Ausfall tritt nie ein.
04 / 04
Auf Post-Quanten umstellen, wenn es so weit ist
Dieselbe CA kann auf ML-DSA wechseln und Zertifikate im gesamten Bestand neu ausstellen, ohne die Automatisierung zu ändern.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey die PKI des Herstellers aus der Ticket-Warteschlange holt

Inventar
Alle Zertifikate in einer Ansicht
Verantwortliche, Ablaufdaten und ausstellende CAs sind an einem Ort sichtbar statt in Tabellen.
Auto
Erneuerung vor dem Ablauf
Enrollment und Erneuerung laufen über ACME, EST, SCEP und CMP, ohne manuelle Tickets.
Richtlinie
Ausstellung nach Regeln
Schlüsseltypen, Laufzeiten und Freigebende sind pro CA und Anwendungsfall per Richtlinie festgelegt.
PQC
Bereit für Post-Quanten-CAs
Dieselbe Plattform kann aus ML-DSA- und hybriden CAs ausstellen, sobald die Migration beginnt.

Weitere Programme

Volkswagen

OTA-Updates, die unter der Hoheit des Herstellers bleiben.

Fallstudie ansehen

IKRK

Daten von Begünstigten, versiegelt mit Schlüsseln unter IKRK-Kontrolle.

Fallstudie ansehen

Schweizer Energiebetreiber

Verwaltungsratsunterlagen, geschützt mit einem Schlüssel, den Microsoft nicht hat.

Fallstudie ansehen

Große deutsche Bank

Microsoft 365 für eine Bank, mit dem Schlüssel in der Hand der Bank.