����TV

Gestión de cuentas y controles de accesos de los usuarios detallados

Configure flujos de trabajo que le permitan controlar de forma centralizada sus políticas de seguridad:

• Configuración y estandarización de características del flujo de trabajo, estructuras de usuarios, roles y permisos.
• Generación sencilla de autoridades de certificación privadas específicas para instalaciones con requisitos particulares.
• Visibilidad de todos los certificados de la empresa, con importación y exportación de certificados de entidad final públicos, privados y autofirmados, emitidos por cualquier autoridad de certificación.
• Seguimiento fácil de auditar de las actividades relacionadas con la firma de código, con marcas de tiempo para agilizar la corrección de problemas.

��

Controles de seguridad de certificados y claves

Impida el uso y el acceso no autorizados de claves de firma con un sistema seguro de almacenamiento y gestión de claves, y de acceso a ellas:

• Integración con módulos de seguridad de hardware locales o en la nube.
• Perfiles de acceso a las claves diferentes según las necesidades de gestión: producción, pruebas, a petición, sin conexión, abierto, restringido…
• Modelos de uso estáticos, dinámicos y de itinerancia.
• Opciones de confirmación de doble usuario.
• Flujos de trabajo y plantillas de perfiles de certificados.
• Autorización de acceso a las claves sumamente detallada, con autenticación multifactor. ��

Controles de procesos de publicación.

Evite inyecciones de malware en servidores de compilación, comprobando que el código firmado durante el proceso de publicación coincida con la compilación de referencia.

Integración perfecta con el flujo de trabajo de DevOps

Garantice la seguridad de los procesos y flujos de trabajo sin poner obstáculos a los objetivos en materia de desarrollo ágil:

• Integración nativa con las herramientas de CI/CD de DevOps, como Jenkins, Azure Pipelines, Gradle, etc., mediante PKCS11/KSPs.
• Firmas hash que reducen la latencia y garantizan la seguridad del código.
• Firma mediante API, línea de comandos o consola.
• Interfaz común para diversas herramientas de firma.