Sectigo IoT Security & Identity Management
Antes IoT PKI Manager
Dé a cada dispositivo conectado una identidad propia, para que el dispositivo y el servicio con el que habla puedan demostrarse mutuamente qué son.
LeaderTelecom es Interested Party del CA/Browser Forum.
Por qué importa la identidad del dispositivo
Los dispositivos conectados se fabrican en volumen y muchos llegan con ajustes de seguridad que nunca se pensaron para una red en producción: ausentes, débiles o dejados en un valor de fábrica, como una contraseña compartida. Esa es la brecha que cierra la identidad del dispositivo:
- Reclutamiento en botnets y tráfico DDoS
- Control remoto del dispositivo
- Retransmisión de spam
- Amenazas persistentes avanzadas
- Ransomware
- Robo de datos personales y corporativos
A un dispositivo que no puede demostrar qué es hay que creerle bajo palabra. Un certificado sustituye esa palabra por algo que el servicio puede comprobar.
Qué hace la plataforma
Sectigo emite los certificados y opera la plataforma de gestión; cómo llegan a sus dispositivos sigue siendo decisión suya.
-
Una identidad por dispositivo
Cada dispositivo lleva su propio certificado y clave privada, de modo que el servicio autentica al dispositivo y el dispositivo autentica al servicio.
-
Emitir, renovar, revocar
Los certificados se solicitan, renuevan y revocan desde un mismo sitio, que es lo que mantiene manejable un parque cuando supera a una hoja de cálculo.
-
Inscripción sin intervención humana
Los dispositivos y los sistemas de compilación pueden pedir certificados de forma programática, así la emisión sigue el ritmo de la producción en lugar de esperar a que alguien haga clic.
Capacidades de la plataforma según las describe Sectigo.
Quién hace qué
Sectigo opera la PKI y la plataforma de gestión. LeaderSSL se ocupa de su pedido, la facturación y las renovaciones, y define el alcance con usted antes de comprometer nada.
Preguntas sobre los certificados de dispositivo
¿Es lo mismo que un certificado SSL para un sitio web?
No. Un certificado de sitio web demuestra un nombre de dominio ante un navegador. Estos certificados identifican dispositivos ante los servicios a los que se conectan, y los servicios ante los dispositivos, por eso se emiten en volumen y se gestionan como un parque y no de uno en uno.
¿Para quién es?
Para organizaciones que fabrican u operan dispositivos conectados: fabricantes que incorporan una identidad al producto en la línea de producción y operadores que deben mantener autenticado un parque desplegado durante años.
¿Qué pasa después de enviar la solicitud?
Le respondemos para definir el alcance: cuántos dispositivos, cómo se inscriben y cuánto deben durar sus certificados. No se cobra nada antes de esa conversación.