PKI Health Check: 1 Day, Workshop

“This app is only available in German”

Wenn Ihre Public Key Infrastructure (PKI) einmal in Betrieb ist, ist es verlockend, sie in Ruhe zu lassen. Wenn Sie jedoch keine regelmäßige Wartung und Sicherheitschecks durchführen, können Sie anfällig für Sicherheitsvorfälle oder einfach nur ablaufende Zertifikate oder Fehlkonfigurationen sein. Die Folgen davon sind unter anderem Datenverlust, Systemausfälle und Compliance-Verstöße. Ein PKI Health Check durchgeführt von den Experten der All for One Group AG beinhaltet eine vollständige Überprüfung Ihrer PKI-Implementierung, Bewertung der Skalierbarkeit gegen die zukünftigen Geschäftsanforderungen sowie konkrete Empfehlungen für ein geeignetes Design und angepasste Prozesse.

Azure Dienste wie, Azure Active Directory, Azure Dedicated HSM, Azure Information Protection, Key Vault unterstützen die PKI

Agenda:

• Architektur – Vertrauenskette und Vertrauensgrenze
• Systemkonfiguration – CA-Einstellungen, Zertifikatsdetails und Analysen
• Sicherheitsmodell – Berechtigungen und Assurance Level
• Überprüfung der Richtlinien – Certificate Policy (CP) und Certification Practice Statement (CPS)
• Enrollment Model
• Zertifikat Widerruf – Überprüfung von CRL Konfigurationen und Veröffentlichung
• Audit – Überprüfung der Audit-Einstellungen und Compliance-Anforderungen

Sie kennen eventuelle Stellschrauben zur Verbesserung Ihrer PKI. Sie erhalten passende Handlungsempfehlungen, um folgende Ziele zu erreichen:

• Erhöhung der Verfügbarkeit und Fehlertoleranz
• Steigerung der Agilität für die Erweiterung von Anwendungen
• Sicherung der Richtlinien für die Ausstellung und den Widerruf von Zertifikaten
• Stärkung kryptographischer Prozesse Einhaltung von Best Practices und Industriestandards
• Reduzierung des Betriebsrisikos / Einhaltung von Compliance-Vorgaben / Reduzierte Angriffsvektoren

Wir fassen die Ergebnisse der Analyse in einem Dokument zusammen und geben auf dieser Basis Änderungsvorschläge und Handlungsempfehlungen.