«Айсорс» развернула корпоративный центр сертификации на базе SafeTech CA
Компания «Айсорс», поставщик услуг и решений для промышленности, производства и строительства, развернула собственный корпоративный центр сертификации на базе решения SafeTech CA, построив единую доверенную PKI-инфраструктуру. Решение обеспечило прозрачность и управляемость процессов, сокращение операционных расходов и соответствие требованиям законодательства в части импортозамещения. Об этом SecPost сообщили в компании.
Необходимость внедрения российского центра сертификации была обусловлена несколькими предпосылками. С 2022 года Microsoft прекратила техническую поддержку своего CA и усложнила процедуру продления лицензий, что создало риски для непрерывности бизнес-процессов. Кроме того, гетерогенная ИТ-инфраструктура требовала универсального решения, способного автоматически обеспечивать сертификатами компоненты гибридной среды — Windows, Linux, мобильные ОС и сетевое оборудование. Также стояла задача повысить уровень информационной безопасности за счет централизованного управления жизненным циклом сертификатов и отказа от самоподписанных и просроченных сертификатов. В рамках стратегического курса на отечественные решения компания планировала внедрение VPN-решения российского производства, что потребовало создания доверенной среды для выпуска ключей, совместимой с новым ПО.
Целью проекта был переход от разрозненных иностранных, в том числе облачных, сервисов управления сертификатами к единой доверенной среде на базе отечественного стека. В задачи нового центра сертификации входил выпуск сертификатов стандартов X.509 для серверов, сервисов и почты, а также ГОСТ Р 34.10-2012 для удаленного доступа пользователей через VPN. Кроме того, требовалась интеграция с Active Directory для автоматического отзыва сертификатов уволенных сотрудников через CRL и OCSP.
Как сообщили в компании, в рамках проекта была развернута двухуровневая иерархия PKI с поддержкой ГОСТ-криптографии: корневой центр сертификации в полностью изолированной среде и подчиненный выпускающий центр в сетевом периметре. Для каждого типа субъектов — пользователей, компьютеров, серверов, сетевого оборудования и мобильных устройств — разработаны специализированные шаблоны сертификатов, что исключает влияние человеческого фактора на этапе генерации запросов. Инструменты импорта шаблонов и сертификатов из Microsoft CA позволили осуществить миграцию быстро и бесшовно. Совместимость с Active Directory обеспечила блокировку сертификатов уволенных пользователей через публикацию списков отзыва и онлайн-проверку статуса. Веб-интерфейсы предоставили пользователям возможность самостоятельно формировать запросы, отслеживать статус согласования и выгружать сертификаты, а ИТ-администраторам — механизмы управления, контроля и аналитики. Удаленные сотрудники получили возможность получать и обновлять сертификат для VPN-сервиса без личного посещения ИТ-департамента.
По данным компании, внедрение SafeTech CA позволило автоматизировать все процессы, связанные с управлением жизненным циклом цифровых сертификатов в ИТ-ландшафте. Руководство и собственники получили экономию на внешних удостоверяющих центрах, снижение регуляторных и репутационных рисков и обеспечение технологического суверенитета. HR- и бизнес-подразделения — ускорение адаптации новых сотрудников за счет автоматизированного выпуска VPN-сертификатов, позволяющего предоставить доступ к системам в первый рабочий день. ИТ- и ИБ-команды — автоматизацию жизненного цикла ключей, минимизирующую ручной труд и обеспечивающую контроль над PKI-инфраструктурой. В перспективе планируется масштабирование решения под рост ИТ-инфраструктуры компании, расширение перечня обслуживаемых устройств и разворачивание SafeTech CA в отказоустойчивом кластере. Проект в «Айсорс» занял шесть месяцев — от пилота до промышленной эксплуатации.
Читайте также
