“La solution Arkoon est véritablement le coeur de notre infrastructure de sécurité autour duquel s’articule l’ensemble de nos réseaux.”
Générale de Protection
Autorité certification
Autorité certification - Security BOX® Authority Manager
Security BOX® Authority Manager est un outil d'administration de Security BOX® Enterprise.
Il comprend les fonctions de Security BOX® Manager et permet la mise
en place d’une autorité de certification
à plusieurs niveaux pour tenir compte des politiques de sécurité
et de certification.
Autorité de certification à plusieurs niveaux
: Plusieurs administrateurs peuvent opérer simultanément
en fonction des droits et des rôles qui leur sont alloués.
Il supporte un dispositif matériel de sécurité pour
la génération et le stockage sécurité des
clés des autorités. Son accès fonctionne en mode
client/serveur.
Points forts
* Gestion des Administrateurs
Security BOX® Authority Manager permet de déclarer et d’habiliter
différents types d’administrateurs comme administrateur principal,
auditeur, agent de certification, ou encore gestionnaire de certificats.
* Journalisation et audit
Security BOX® Authority Manager tient à jour un fichier journal
qui trace l’ensemble des opérations effectuées par
les administrateurs. Des utilisateurs déclarés en tant qu’auditeurs
ont la possibilité de lire ce fichier.
* Dispositif matériel de sécurité (HSM)
Security BOX® Authority Manager supporte des dispositifs matériels
de sécurité pour générer et conserver les
clés des autorités. Il permet la définition et le
déroulement d’une cérémonie d’initialisation
des clés lors de la mise en service de son infrastructure de gestion.
* Génération et publication des listes de révocation
Security BOX® Authority Manager génère, signe et publie
les fichiers de révocation des clés. Ces fichiers sont produits
et publiés automatiquement ou à la demande.
* Liaison avec une autorité de certification
Security BOX® Authority Manager est interopérable avec une
PKI existante ou un prestataire de service de certification. Il permet
l’intégration dans les comptes utilisateurs des certificats
reçus.
