GlobalSign Blog

Uw interne CA kost u miljoenen – dit is de oplossing

Uw interne CA kost u miljoenen – dit is de oplossing

Auto Enrollment Gateway

Sinds begin 2020 is de bedrijfswereld in een nieuwe realiteit gestort: werken op afstand. Bedrijven waren ofwel flexibel genoeg om hun activiteiten op afstand verder te zetten, of staan nu voor een crisis die hun bestaan bedreigt. 

Net als zoveel andere bedrijfsfuncties vereist werken op afstand een robuuste, goed geïmplementeerde Public Key Infrastructure (PKI). In de strijd om werknemers thuis te laten werken, hebben veel bedrijven echter een eigen interne aanpak van PKI omarmd die uiteindelijk miljoenen euors aan verborgen kosten met zich meebrengt, terwijl ze ook in de toekomst mogelijk nog boetes en verliezen zullen moeten betalen voor naleving. 

De juiste oplossing realiseert drie dingen:

  • Integreert naadloos met wat u al heeft – De juiste oplossing maakt u efficiënter door belangrijke processen te stroomlijnen met automatisering en de vervelende werklast voor IT te verminderen.
  • Schaalt naar waar u naartoe gaat – Als uw organisatie blijft groeien, zal uw PKI moeten meegroeien.
  • Bespaart u geld, zowel op korte als op lange termijn – Naast het besparen op tijd en personeel bespaart de juiste oplossing ook op harde kosten.

Is uw interne CA geldverspilling?

Interne PKI vereist zoveel meer dan alleen de mogelijkheid om certificaten uit te geven. Hoewel het verleidelijk kan zijn om te veronderstellen dat de mogelijkheden die Microsoft CA en Active Directory u bieden voldoende zijn om zaken als client-authenticatie te vergemakkelijken, zijn er verborgen kosten die u snel zullen besluipen en tot een ongemakkelijk gesprek met uw CFO zullen leiden. 

In werkelijkheid zijn er talloze bewegende delen en contactpunten in elke functionele, conforme PKI. Registratie-autoriteiten, timestamping-servers, certificaatregistratie, OCSP – al deze zaken vereisen middelen en bandbreedte.

Een goede administratie is ook een uitdaging. Nogmaals, u moet zich met meer dan alleen certificaten bezighouden – u heeft inschrijvingsmechanismen, registratie-autoriteiten, authenticatiemogelijkheden, certificaatsjablonen en beleid over EKU's nodig. U moet weten wanneer elk certificaat is uitgegeven en door wie, u moet certificaten gemakkelijk kunnen intrekken, u heeft een mechanisme nodig om sleutels te recupereren en te archiveren, en u moet alles kunnen loggen. Dat neemt een heleboel servers, netwerkbandbreedte, personeel en expertise in beslag en verbruikt een aanzienlijke hoeveelheid energie. 

En hoe groter uw behoeften, hoe meer van al die dingen uw organisatie nodig heeft. De menselijke kosten kunnen zelfs nog verder worden verminderd. Als u de interne route volgt, moet u uw PKI handmatig configureren, moet u veel verschillende contactpunten onderhouden en bijwerken, en moet u alles overzien om vervallen certificaten en andere problemen te voorkomen. Zelfs als u een manier vindt om deze processen te automatiseren, bent u verantwoordelijk voor het verdere beheer. Veel industrieën en locaties vereisen specifieke rapporten en historische gegevens, dus u moet ook uitzoeken hoe u dat kunt doen.

Het loopt allemaal op. 

 

Voorafgaande kosten

Overige kosten

In-house PKI met Microsoft CA

€236.106

€260.227

5 jaar totaal

€1.537.241

 

Wilt u tot €1.3 MILJOEN besparen?

Er is een betere manier om uw interne PKI te organiseren en ervoor te zorgen dat uw organisatie flexibel is en in staat is om op afstand te werken. Download ons eBook over De verborgen kosten van Microsoft CA om meer te weten te komen over de Auto-Enrollment Gateway van GlobalSign, een kant-en-klare oplossing voor werken op afstand en alle andere PKI-toepassingen. AEG verbetert de veiligheid, vermindert de tijd en middelen die nodig zijn voor het beheer en kan u de komende 5-10 jaar miljoenen dollars besparen. 

Meld u nu aan om het eBook te downloaden en ontdek hoe u uw PKI en algehele veiligheidssituatie kunt verbeteren en tegelijkertijd aanzienlijke geldbedragen kunt besparen.

Auto Enrollment Gateway

Share this Post

Recent Blogs