Güvenli ve düşük maliyetli Kullanıcı Sertifikaları için Tamamen Yönetilebilir Merkezi E-İmza Altyapısı

Güvenli ve güvensiz ağlar üzerinde gerçekleşen iş akış süreçleri her geçen gün daha da fazlalaşmaktadır. Bu sebeple işletmler, ağ kaynaklarına, uygulamalara güvenli erişim ve şifreli iletişim için kullanmak üzere kullanıcı sertifikaları oluşturabilecekleri düşük maliyetli yollar arıyorlar. GeoTrust kullanıcı sertifikaları, güvenilir olması gereken çalışanlar, iş ortakları, içerde veya dışarıdaki müşterilerinize dijital kimlikler atayarak bu ihtiyaca cevap verir.

True Credentials® kullanıcı sertifikaları, tüm elektronik veri alışverişinin başkaları tarafından okunmasını ve anlaşılmasını engellemek amacıyla şifrelemek için çift yönlü kimlik denetimi ve şifreleme fonksiyonları ihtiva eder. Tamamen yönetilebilir dış kaynaklı bir çözüm olarak, basit şifre kullanımı, açık e-posta iletişimi ve donanım bazlı kimlik denetim çözümlerinden doğan güvenlik açıklarını adresler, ve tüm bunları yaparken hiç bir pahalı donanım veya altyapı yatırımı gerektirmez. True Credentials, kurumların dijital kullanıcı kimliklerini oluşturmaları ve kimliklerin kullanıcılara ulaştırılma süreçlerini de ihtiva eden hızlı ve basit bir çözümdür.

Neden True Credentials®?

• Şu uygulamalar için güçlü kimlik denetimi sağlar:
• VPN, web portalları ve diğer ağ kaynaklarına güvenli erişim
• Güvenli mesajlaşma / SMIME
• Güvenli web servisleri ve diğer online uygulamalar
• Web tabanlı basit sertifika yönetim arayüzü
• Web tarayıcıların %99+'sı ile uyumluluk
• Hızlı ve kolay kurulum
• Esnek kimlik denetimi ve sertifika başvuru servisleri
• Kurum veritabanları ile maksimum entegrasyon

Güvenli Erişim, Güvenli Mesajlaşma ve Web Tabanlı Güvenli Servis ve Uygulamalar sağlar

Kullanıcı sertifikaları finans, sigorta ve online ticaret şirketlerinden eğitim, sağlık ve devlet kurumlarına kadar çok geniş bir saha içerisinde kullanılabilir. True Credentials güvenli erişim, güvenli mesajlaşma ve web tabanlı güvenli servis ve uygulamalar için güçlü bir kimlik denetimi sağlar.

• Güvenli Erişim - Kurum açısından kritik uygulama ve kaynaklar için kullanıcılara güvenli erişim sağlamak, iş gücünüzün verimliliğini yükseltir, tedarikçi, müşteri ve ortaklarınızı buluşturan sanal ortamlar oluşturmanızı sağlar ve kullanıcılarınıza ait özel bilgileri güvenle saklamanıza olanak tanır. True Credentials, VPN ve web portalları gibi önemli ağ kaynakları ve uygulamalarına herhangi bir donanım veya yazılım ihtiyacı olmadan güvenli erişim sağlar.
• Güvenli Mesajlaşma / SMIME - Güvenli mesajlaşmanın amacı e-posta mesajlarınızın gerçekten iletilmesi gereken kişiler tarafından okunmasını sağlamaktır. Şu zamana kadar güvenli e-postanın yaygınlaşamamasının tek sebebi gönderici ve alıcının kimlik denetimi ve sertifika erişiminde çıkan zorluklardır. Fakat gerekli sertifikalar düzgün bir şekilde kurulduktan sonra tüm e-posta istemcileri e-posta imzalama ve şifreleme özelliklerini standart olarak içermektedir. True Credentials kullanıcı sertifikaları ile, e-posta sunucuları ve istemcileri olduğu gibi çalışmaya devam edebilir, fakat ISP'ler ve ağlar üzerinde barındırılan e-posta mesajlarınız kesinlikle başkası tarafından okunamayacaktır.
• Güvenli Web Servisleri ve Uygulamaları - Rekabet ortamından doğan iş süreçlerini kısaltmak ve operasyonel maliyetleri kısmak ihtiyacı, işletmeleri e-iş süreçlerine yöneltmiştir. True Credentials kullanıcı sertifikaları, tedarikçi-müşteri-iş ortakları zinciri içerisinde yer alan her halkayı güvenlik altına almak için ihtiyaç duyulan kritik güvenlik seviyesini karşılar. Buna tedarik zincir yönetim süreçleri, kağıttan bağımsız işlemler ve internet üzerinden çalıştırılan tüm uygulamalar da dahildir.

Nasıl Çalışır?

True Credentials GeoTrust'ın kurum adına bir Intermediate Certificate Authority (ICA) oluşturması ile başlar. GeoTrust Kök Sertifika Otoritesinden (CA) atanan bu ICA, kurum ve kullanıcılarına global platformda güvenilirlik ve özel marka bütünlüğü sağlar. Tüm web tarayıcı ve e-posta istemci uygulamalarının %99'undan fazlası GeoTrust sertifika otoritesi kök sertifikalarını ihtiva ettiklerinden, GeoTrust CA kökleri tarafından imzalanan kullanıcı sertifikaları herhangi bir uyarı mesajına maruz kalmadan kabul edilir.

True Credentials kurumun güvenli erişim, güvenli e-posta ve web tabanlı uygulama/servis ihtiyaçlarına uygun olarak geçerli bir kimlik denetim mekanizması ile konfigüre edilir. Kurum tarafından belirlenen sertifika yöneticisi, gerekli kimlik denetiminden geçer. Sonrasında sertifika adminin tüm işlermlerini takip etmesi için gerekli web arayüzü ve bu arayüze erişirken kullanacağı yönetici sertifikası oluşturulur ve gönderilir. Bir sonraki adımda, tamamen firma kimliğine uygun olarak tasarlanan ve kullanıcıların sertifika başvurularını yapacağı sertifika dağıtım arayüzü oluşturulur. Kayıp kullanıcı sertifikaları için izlenecek politika ve prosedürler belirlenir, kurumla ilişiği kesilen kişilerin sertifika sonlandırma ve sertifika yenileme süreçleri oluşturularak True Credentials hazır hale getirilir.

Sertifika Dağıtımı

Dijital kimlik ihtiyacı olan birey -ki bu çalışan, iş ortağı veya müşteri olabilir- kurum tarafından onaylandıktan sonra sertifikası kendisine ulaştırılır. Kullanıcıya içerisinde bir HTML link bulunan bir e-posta ulaştırılır. Kullanıcı bu link ile GeoTrust tarafından barındırılan sertifika atama uygulamasına erişir. Bu sayfalar tamamen ilgili kurumun kimliğine uygun olarak tasarlanabilir. Bir sonraki adımda yine bir link aracılığıyla sertifika kullanıcının web tarayıcısına ulaştırılır. (Web tarayıcı sertifikanın işletim sisteminin sertifika deposuna yüklenmesi için standart arayüz olarak kullanılır.)

Basitleştirilmiş Sertifika Yönetimi

True Credentials, güvenli bir sertifika yönetim portalı ve tamamen otomatize edilmiş süreçler üzerinden sertifikaların kullanıcılara ulaştırılmasını sağlayan basit operasyonel bir web arayüzü içeren bir yönetim arayüzü ihtiva eder. Tüm sistem çeşitli güvenlik standartları üzerine kurulmuş olmasına rağmen, kurumların özel uygulama ve ihtiyaçlarını karşılayabilecek büyük bir esnekliğe sahiptir.

Kullanıcı sertifikaları standart olarak bir yıl için atandığından, sertifika süresi bittiğinde kullanıcının sertifikasının yenilerek kullanıcı kimliğinin devam ettirilmesi gerekir. True Credentials tüm aktif sertifikaların, hizmet bitiş tarihlerinin izlenebileceği, e-posta ile yenileme mesajlarının kullanıcılara ulaştırılabileceği ve sertifika yenileme, değiştirme, iptal işlemlerinin yürütülebileceği basit web tabanlı bir arayüz sağlar.