Question 1

Indeed Certificate Manager — что это и какие задачи в области PKI решает?

Accepted Answer

Indeed CM — отечественный программный комплекс, предназначенный для автоматизации работы с PKI.

Система объединяет инфраструктуру открытых ключей со средствами управления ключевыми носителями и автоматизирует выпуск цифровых сертификатов.

Она позволяет:

вести реестр ключевых носителей (токенов, смарт-карт) и сертификатов, а также журнал учета СКЗИ;
автоматизировать рутинные операции PKI, такие как выпуск, обновление, отзыв и приостановка действия сертификатов;
взаимодействовать с разными удостоверяющими центрами и автоматизировать выпуск цифровых сертификатов.

Все задачи выполняются в соответствии с ФАПСИ №152, 63-ФЗ и другими нормативными требованиями.

Благодаря модульной архитектуре компонентов Indeed CM гибко встраивается в инфраструктуру заказчика. Серверные и клиентские компоненты системы можно установить как на Windows, так и на Linux. Для мягкого перехода с зарубежных решений или при смене СУБД предусмотрены утилиты для миграции данных.

Question 2

Какие этапы жизненного цикла ключевых носителей автоматизирует Indeed CM?

Accepted Answer

Выпуск: автоматизирует выпуск сертификатов для аутентификации в ОС и целевые приложения, S/MIME, УНЭП, УКЭП сертификатов для физических, юридических лиц и ИП с интегрируемых УЦ (с проверкой данных в СМЭВ и регистрацией в ЕСИА)
Получение цифровых сертификатов пользователей: ускоряет процесс их выдачи
Эксплуатация и обслуживание: упрощает самостоятельное управление ключами и цифровыми сертификатами безопасности, предоставляет инструменты для мониторинга
Обновление и перевыпуск: поддерживает актуальность сертификатов без прерывания рабочих процессов
Блокировка и отзыв: помогает корректно вывести носители из обращения и обеспечивает оперативное реагирование на инциденты безопасности

Question 3

Как Indeed CM упрощает инвентаризацию СКЗИ и носителей?

Accepted Answer

Система помогает отслеживать жизненный цикл всех ключевых носителей и сертификатов в рамках одной платформы. Ведение электронного журнала учета СКЗИ, который соответствует требованиям приказа ФАПСИ №152, заменяет ручной учет и исключает ошибки, связанные с человеческим фактором.

Функции для администратора:

назначение из карточки пользователя — закрепление СКЗИ за сотрудником непосредственно в его цифровом профиле;
пакетная загрузка — добавление в систему сразу несколько ключевых носителей из файла;
массовый выпуск — выпуск ключевых носителей сразу на группу пользователей в том числе с персонализацией (нанесение логотипа компании, запись RFID метки для физического доступа при интеграции со СКУД);
быстрый поиск — поиск ключевых носителей по типу, серийному номеру, состоянию в системе и другим фильтрам;
автоматическая нумерация — настройка шаблонов для автоматического присвоения номеров нормативным документам (актам);
экспорт отчетности — создание и выгрузка документов по типовым формам;
массовые задачи — проведение массовой очистки и инициализации (форматирование) отозванных носителей одним кликом;
мониторинг подключений — фиксация подключений и отключений ключевых носителей на рабочих местах с записью всех событий в системный журнал.

Question 4

Интегрируется ли Indeed CM с центрами сертификации и КриптоПро DSS?

Accepted Answer

Платформа спроектирована как универсальное решение для работы с УЦ разных производителей через единый интерфейс.

Система поддерживает работу со следующими компонентами:

Microsoft CA;
Aladdin Enterprise CA (eCA);
SafeTech CA;
MiniCa;
КриптоПро УЦ 2.0;
КриптоПро PKI-кластер;
Валидата УЦ.

Также поддерживается работа с КриптоПро DSS.

Question 5

Могут ли пользователи сами управлять своими сертификатами и носителями?

Accepted Answer

Да. Сотрудники организации могут сами управлять своими сертификатами и носителями без обращения к оператору. Через сервис самообслуживания можно:

выпустить и подготовить к работе ключевой носитель, записав на него необходимый набор сертификатов (S/MIME, аутентификации, УНЭП, УКЭП);
разблокировать ключевой носитель, прекратить его использование и отозвать;
изменить ПИН-код;
временно отключить ключевой носитель, например на период отпуска;
посмотреть список и сроки действия сертификатов на ключевых носителях, в том числе выпущенных на не интегрированных с системой удостоверяющих центрах;
обновить или перевыпустить сертификат при приближении или окончании срока действия.

Все операции выполняются самостоятельно, без участия оператора, и контролируются администратором системы.

Question 6

Как Indeed CM исключает пропуски сроков замены сертификатов?

Accepted Answer

Продукт отслеживает сроки действия сертификатов и уведомляет о необходимости замены. Кроме того, пользователь видит дату окончания в личном кабинете и может самостоятельно перевыпустить сертификат.

Question 7

Можно ли управлять политиками использования ключевых носителей и выпуска сертификатов?

Accepted Answer

Да. В Indeed CM администратор централизованно настраивает политики для разных групп пользователей. Можно задать требования к ПИН-кодам и правила выпуска, обновления и замены сертификатов и носителей. Политики можно адаптировать под потребности разных подразделений или филиалов компании — с нужными настройками на местах, при этом локальные администраторы не смогут менять их случайно или намеренно.

Question 8

Какие инструменты аудита и отчетности по использованию сертификатов предоставляет Indeed CM?

Accepted Answer

Система фиксирует все действия в едином журнале событий, который используется для проверки действий пользователей и администраторов, и ведет журнал учета СКЗИ в электронном виде согласно приказу ФАПСИ №152. Также есть инструменты для формирования отчетов по типовым формам, с возможностью адаптации под внутренние требования организации. Это делает управление PKI-инфраструктурой прозрачнее.

Question 9

Есть ли возможность привязки ключевых носителей сотрудников к конкретным рабочим местам?

Accepted Answer

Через клиентский агент администратор задает список разрешенных ключевых носителей для рабочих станций. При подключении неразрешенного носителя система блокирует сессию или ключевой носитель и фиксирует нарушение привязки в журнале событий.

Агент также отслеживает попытки ввода ПИН-кода пользователя носителя ключевой информации во всех приложениях, которые обращаются к ключевому носителю, и фиксирует сведения о каждом неверном вводе ПИН-кода в журнале событий. Это позволяет сотрудникам ИБ или иным лицам выявить попытки несанкционированного использования носителя ключевой информации.

Indeed Certificate Manager

Автоматизация и порядок —
лучший способ обеспечить
безопасность

Indeed CM помогает автоматизировать работу с ключевыми носителями и цифровыми сертификатами

Мониторинг и учет сертификатов
и устройств

Посмотрите, как
работает Indeed CM

Интеграция

Сервис самообслуживания ускоряет работу

Гибкая ролевая модель
разграничения прав доступа

Внутренний электронный документооборот

Российские компании уже используют
Indeed CM

Запишитесь
на демонстрацию

Если нужны детали

Получить техническое описание

Скачать презентацию

Демовидео

Документация

Технические характеристики

Целевые операционные системы

СУБД и хранилища данных

Каталоги пользователей

Удостоверяющие центры

Интеграция с компонентами инфраструктуры

Отказоустойчивость

Поддерживаемые модели и категории носителей

Обновления Indeed CM

Версия 7.3

Версия 7.2

Сценарии применения Indeed CM

Часто задаваемые вопросы