Hur vi hjälpte ett ledande Fortune 500-företag inom detaljhandeln att skapa ett långsiktigt partnerskap för att bygga en säker miljö
Företagets krav
Företaget kontaktade oss för att få stöd för sin Public Key Infrastructure (PKI) system. De ville att Encryption Consultings expertteam skulle hantera deras PKI över flera länder för att säkerställa smidig drift. De krävde aktiv övervakning, varning och katastrofåterställning för att förhindra globala avbrott.
Lösningar tillhandahållna av oss
PKI-som-en-tjänst
Vi erbjöd våra PKI-som-en-tjänst lösningen och tilldelade ett dedikerat team för att proaktivt övervaka deras infrastruktur och säkerställa smidig drift. Vid eventuella incidenter skickades ett separat team omedelbart ut för att hantera situationen och återställa driften så snabbt som möjligt. Under det första året av drift inträffade incidenter som resulterade i globala avbrott, vilka alla åtgärdades inom en timme.
På grund av oförutsedda omständigheter tog det dock cirka 12 timmar att lösa en incident, och våra experter gav företaget största möjliga uppmärksamhet för att säkerställa en snabb lösning. Genom att effektivt åtgärda frekventa driftsavbrott förbättrade vi deras globala verksamhet avsevärt, vilket ledde till att de förnyade sitt kontrakt för andra året.
PKI-uppgradering
Efter ett framgångsrikt partnerskap begärde företaget ytterligare tjänster för att etablera en säkrare och mer avancerad PKI-infrastruktur.
Skälen till att uppgradera till den senaste versionen av PKI var följande:
- Deras befintliga version närmade sig slutet av sin livscykel.
- De behövde förbättrad arkitektur.
- De strävade efter att följa alla relevanta föreskrifter och efterlevnadsstandarder.
Vi underlättade en smidig migrering till den senaste versionen av PKI, vilket gjorde det möjligt för företaget att bygga en ny och robust PKI-infrastruktur.
Lösning för certifikathantering
Med tanke på företagets betydande storlek var flera utmaningar tvungna att hanteras för att etablera en säker PKI-miljö, inklusive:
- Proaktiv övervakning av rot-CA-certifikat och utgångsdatum för certifikatåterkallningslistan (CRL).
- Centraliserad hantering och övervakning av PKI-infrastrukturen.
- Effektiv registrering av certifikat för olika applikationsägare.
- Automatiserad certifikatregistrering på enheter.
- Tillämpning av utgivningspolicyer.
- Anpassade aviseringar för certifikatutgångar till användare och programägare.
- Aktiv övervakning av utgångsdatum för utfärdande av CA-certifikat.
För att övervinna dessa utmaningar samarbetade vi nära med företaget för att implementera vår omfattande lösning för certifikathantering medan vi fortsätter att tillhandahålla vårt andra år av tjänstgöring PKI-som-en-tjänst.
