Découverte complète des certificats
Détectez les certificats sur l’ensemble de votre infrastructure grâce à des options de découverte flexibles. Des serveurs sur site et des équilibreurs de charge (F5, Citrix, Fortigate, NGINX) aux environnements multicloud (AWS, Azure) et à l’analyse d’Active Directory, Key Manager Plus offre une détection complète et sans agent sur l’ensemble de votre stack informatique. Identifiez tous les certificats SSL/TLS, y compris les installations non autorisées ou oubliées, afin de disposer d’un inventaire exhaustif et fiable de vos actifs cryptographiques.
Importation à partir de CA publiques et privées
Au-delà de la découverte, Key Manager Plus permet d’importer des commandes de certificats existantes depuis vos comptes auprès d’autorités de certification publiques (DigiCert, GlobalSign, The SSL Store, Sectigo, etc.) ainsi que depuis l’autorité de certification Microsoft. Cette fonctionnalité permet de consolider, dans un référentiel centralisé, les certificats demandés en dehors de Key Manager Plus, offrant ainsi une visibilité complète sur l’ensemble des certificats, qu’ils aient été découverts au sein de l’infrastructure ou importés depuis des plateformes d’autorités de certification.
Référentiel de certificats centralisé
Tous les certificats découverts ou importés sont automatiquement regroupés dans un référentiel centralisé doté de puissantes capacités de recherche et de filtrage. Vous pouvez suivre les certificats par nom commun, autorité émettrice, taille de clé, date d’expiration ou encore à l’aide de champs personnalisés. Les clés privées et les certificats peuvent être exportés dans plusieurs formats (JKS, PKCS, PEM) selon les besoins de votre infrastructure.
Visibilité continue grâce à la redécouverte
Redécouvrez automatiquement les certificats issus de sources précédemment analysées afin de suivre les changements et mises à jour des certificats au fil du temps. Surveillez le déploiement des certificats sur plusieurs serveurs pour vous assurer que les versions les plus récentes sont bien utilisées et identifier les certificats obsolètes nécessitant un renouvellement ou une mise à jour.
Pistes d’audit complètes
Chaque opération de découverte est enregistrée dans des pistes d’audit détaillées, indiquant qui a lancé la découverte, quels éléments ont été identifiés, à quel moment et avec quels résultats. Consultez les journaux d’audit de découverte directement depuis le tableau de bord ou analysez des instances de découverte spécifiques afin d’obtenir des informations précises et actualisées sur leur état.
