Автоматизация выпуска сертификатов ещё не означает, что PKI находится под контролем

Сертификаты могут выпускаться без участия человека, а организация при этом не всегда знает, кто инициировал запрос, где сертификат используется и что происходит с закрытым ключом

В новом выпуске спецпроекта AM Live разбираем пять ошибок в управлении PKI. Они возникают, когда автоматизацию принимают за управляемость, локальные инструменты работают каждый по своим правилам, а единая картина инфраструктуры теряется

PKI требует контроля не только выпуска, но и всего жизненного цикла сертификатов

В выпуске:

◽️ почему прав на шаблон недостаточно для безопасного выпуска сертификата;
◽️ к чему приводит использование отдельных инструментов автоматизации для разных платформ;
◽️ почему автоматизация без инвентаризации создаёт слепые зоны в инфраструктуре

Смотрите новый выпуск «Никогда так не делай» и проверьте, действительно ли вы контролируете сертификаты после того, как их выпуск уже автоматизирован

📺 VK 📺 YouTube 📺 RuTube