Vai al contenuto principale

Sectigo IoT Security & Identity Management

In precedenza IoT PKI Manager

Dai a ogni dispositivo connesso un'identità propria, così che il dispositivo e il servizio con cui parla possano dimostrarsi a vicenda che cosa sono.

LeaderTelecom è Interested Party del CA/Browser Forum.

Perché l'identità dei dispositivi conta

I dispositivi connessi vengono prodotti in volumi elevati e molti arrivano con impostazioni di sicurezza mai pensate per una rete di produzione: assenti, deboli o lasciate al valore di fabbrica, come una password condivisa. È questa la lacuna che l'identità del dispositivo colma:

  • Arruolamento in botnet e traffico DDoS
  • Controllo remoto del dispositivo
  • Inoltro di spam
  • Minacce persistenti avanzate
  • Ransomware
  • Furto di dati personali e aziendali

Un dispositivo che non può dimostrare che cosa sia va creduto sulla parola. Un certificato sostituisce quella parola con qualcosa che il servizio può verificare.

Che cosa fa la piattaforma

Sectigo emette i certificati e gestisce la piattaforma; come arrivino ai tuoi dispositivi resta una tua decisione.

  • Un'identità per ogni dispositivo

    Ogni dispositivo porta con sé il proprio certificato e la propria chiave privata, così il servizio autentica il dispositivo e il dispositivo autentica il servizio.

  • Emissione, rinnovo, revoca

    I certificati si richiedono, si rinnovano e si revocano da un unico punto: è ciò che mantiene gestibile un parco quando supera le dimensioni di un foglio di calcolo.

  • Registrazione senza intervento umano

    Dispositivi e sistemi di produzione possono richiedere certificati in modo programmatico, così l'emissione tiene il passo della produzione invece di attendere un clic.

Funzionalità della piattaforma come descritte da Sectigo.

Chi fa che cosa

Sectigo gestisce la PKI e la piattaforma di amministrazione. LeaderSSL si occupa del tuo ordine, della fatturazione e dei rinnovi, e definisce con te l'ambito prima di qualsiasi impegno.

Domande sui certificati per dispositivi

È la stessa cosa di un certificato SSL per un sito web?

No. Un certificato per sito web dimostra un nome di dominio a un browser. Questi certificati identificano i dispositivi presso i servizi a cui si connettono, e i servizi presso i dispositivi: per questo vengono emessi in volume e gestiti come un parco, non uno alla volta.

A chi si rivolge?

Alle organizzazioni che costruiscono o gestiscono dispositivi connessi: produttori che inseriscono un'identità nel prodotto già sulla linea di produzione e operatori che devono mantenere autenticato un parco installato per anni.

Che cosa succede dopo l'invio della richiesta?

Ti ricontattiamo per definire l'ambito: quanti dispositivi, come si registrano e quanto devono durare i loro certificati. Nulla viene addebitato prima di questa conversazione.

Le aziende dell'UE fuori dai Paesi Bassi non pagano l'IVA con una partita IVA valida (inversione contabile) e, senza, pagano l'IVA del proprio paese; le aziende nei Paesi Bassi pagano il 21% di IVA; gli acquirenti nel Regno Unito pagano l'IVA britannica; gli acquirenti fuori dall'UE e dal Regno Unito non pagano l'IVA. Il riepilogo dell'ordine mostra l'IVA esatta prima di effettuare l'ordine.