����TV

Controlli granulari per la gestione degli account e gli accessi degli utenti

Puoi configurare i flussi di lavoro per avere un controllo centralizzato sulle tue policy di sicurezza:

• Puoi configurare e standardizzare le funzionalità del flusso di lavoro, le strutture, i ruoli e le autorizzazioni degli utenti
• CA privata dedicata e facile da generare per strutture con requisiti specifici del sito
• Gamma di certificati di livello enterprise con importazione ed esportazione di certificati di entità finali autofirmati, privati e pubblici da qualsiasi CA
• Monitoraggio facile da controllare dell'attività di firma con timestamp per una rapida correzione

��

Controlli di sicurezza di chiavi e certificati

Impedisci l'accesso e l'uso non autorizzati delle chiavi di firma tramite archiviazione, accesso e gestione sicuri delle chiavi:

• Integrazione con HSM on-premise o distribuiti su cloud
• Profili di accesso alle chiavi in linea con le principali esigenze di gestione: produzione, test, on-demand, offline, aperto, limitato
• Modelli di utilizzo statici, dinamici e in roaming
• Opzioni di conferma per doppio utente
• Modelli e flussi di lavoro per i profili dei certificati
• Autorizzazione di accesso alla chiave granulare con autenticazione a più fattori ��

Controlli dei processi di rilascio

Impedisci l'iniezione di malware nei server di build, verificando che il codice firmato durante il processo di rilascio corrisponda a una build di base.

Rilevamento delle minacce

La tecnologia offre l'analisi approfondita dei file binari del software alla ricerca di minacce, manomissioni e altre vulnerabilità:

• Utilizza il più esteso database mondiale privato di firme di malware note
• Esegue la scansione di qualsiasi tipo di software binario
• Genera una distinta base del software, anche per componenti di software open source e proprietari di terze parti

Perfetta integrazione con il flusso di lavoro DevOps

Proteggi flussi di lavoro e processi senza rallentare gli obiettivi di sviluppo agile:

• Integrazione nativa con strumenti CI/CD DevOps, come Jenkins, Azure Pipelines, Gradle e altri tramite PKCS11/KSP
• Firma hash per ridurre la latenza mantenendo il codice sicuro
• Firma tramite API, riga di comando o console
• Interfaccia comune per più strumenti di firma