Обновленный корпоративный центр сертификации «Аладдин»
Компания «Аладдин» объявила о выпуске новой версии корпоративного центра сертификации Aladdin Enterprise CA 2.4. В ней повышен уровень безопасности, расширена интеграция с корпоративной ИТ-инфраструктурой и упрощена эксплуатация PKI-среды. Для удобства заказчиков реализованы функции защиты от внутренних угроз, автоматического контроля целостности системы, расширены возможности работы с шаблонами сертификатов и разделения полномочий. Добавлена настройка почтовых уведомлений для контроля сроков действия сертификатов и готовые метрики для мониторинга через систему Prometheus.
Aladdin Enterprise CA (Aladdin eCA), отмечают в компании, выступает полнофункциональной заменой Microsoft CA, замещая его без остановки сервисов. Это позволяет мигрировать на отечественные ОС (Linux) без снижения уровня информационной безопасности и управления. Решение позволяет построить полноценный PKI в сложной гетерогенной инфраструктуре, включая сценарии автоматизации управления жизненным циклом сертификатов.
Одно из ключевых обновлений в версии 2.4 – более глубокая интеграция с корпоративными каталогами и доменной инфраструктурой. Теперь администраторы могут проходить аутентификацию с использованием доменных учетных записей LDAP-каталогов, включая поддержку Kerberos, Single Sign-On, LDAPS, механизмов Channel Bindings и STARTTLS. Система автоматически учитывает статус учетной записи и позволяет назначать роли на основании членства пользователя в доменных группах.
В новой версии реализованы дополнительные механизмы защиты от внутренних нарушителей и угроз, автоматический контроль целостности компонентов при запуске сервисов, мониторинг безопасной конфигурации продукта и обновленный состав событий журнала безопасности. Появилась возможность защищенной передачи журналов по TLS на серверы Syslog и отключения пользовательского личного кабинета.
Кроме того, реализовано централизованное управление почтовыми уведомлениями через веб-интерфейс. Администраторы могут настраивать автоматические оповещения о приближении срока действия сертификатов и выполнять тестирование параметров подключения к почтовым серверам.
Также появилась поддержка одноразовых сертификатов (short-lived certificates), сервисы мониторинга состояния компонентов и готовые метрики для интеграции с системой мониторинга Prometheus. Добавлены настройки правил сопоставления атрибутов при синхронизации с ресурсными системами и поддержка резервного копирования и восстановления при использовании внешних СУБД в кластерных конфигурациях.
Новым заказчикам предлагается формат Ready-to-Go для быстрого знакомства с продуктом. Он позволяет провести пилотное развертывание системы и ее интеграцию, оценив возможности решения за считанные минуты.