Verfügbare Editionen von Key Manager Plus
Key Manager Plus On-Premises ist in zwei Editionen verfügbar: Standard und Enterprise
| Features | Standard Edition | Enterprise Edition |
|---|---|---|
| Zertifikats-Lebenszyklusverwaltung | ||
| SSL-/TLS-Zertifikatsinventar | ||
| Überwachung des Zertifikatsablaufs | ||
| Automatische Ablaufbenachrichtigungen | ||
| Automatische Zertifikatserneuerung | ||
| Manuelle Zertifikatserneuerung | ||
| Zertifikatswiderruf | ||
| Zertifikatsverlauf und Versionierung | ||
| Verwaltung von Wildcard-Zertifikaten | ||
| Verwaltung von Multi-Domain-Zertifikaten (SAN) | ||
| Schwachstellenscan für Zertifikate | ||
| Netzwerkbasierte SSL-Erkennung | ||
| Erkennung im Windows-Zertifikatsspeicher | ||
| Zertifikatserkennung unter Linux/Unix | ||
| Zertifikatserkennung auf Load Balancern | ||
| Erkennung von Active-Directory-Benutzerzertifikaten (AD) | ||
| Agentenbasierte Erkennung | ||
| AWS-Zertifikatserkennung | ||
| Zertifikatserkennung in Azure Key Vault | ||
| Erkennung von Azure-Anwendungszertifikaten | ||
| Erkennung von Azure-Anwendungsgeheimnissen (Secrets) | ||
| SSH-Schlüsselerkennung | ||
| Automatische Zertifikatsbereitstellung | ||
| Manuelle Zertifikatsbereitstellung – Windows/Linux/MS Store | ||
| Manuelle Bereitstellung von Wildcard-Zertifikaten | ||
| Verwaltung von IIS-Bindungen | ||
| Zertifikatsbereitstellung über MDM | ||
| Validierung nach der Bereitstellung | ||
| Bereitstellung auf Load Balancern/Firewalls | ||
| Bereitstellung in Azure Key Vault | ||
| Bereitstellung in Azure-Anwendungen | ||
| Bereitstellung in AWS ACM | ||
| Bereitstellung von Kubernetes-TLS-Secrets | ||
| CSR-Erstellung | ||
| Erstellung selbstsignierter Zertifikate | ||
| Zertifikatssignierung (interne CA) | ||
| Zertifikatsausstellung durch Operatoren | ||
| Microsoft-CA-Integration (automatische Erneuerung) | ||
| Einrichtung einer privaten CA | ||
| Ausstellung privater Zertifikate | ||
| Veröffentlichung von CRL und OCSP | ||
| Verwaltung privater CA-Hierarchien | ||
| Let's Encrypt und ACME | ||
| Verwaltung von Let's-Encrypt-Zertifikaten | ||
| Unterstützung für BuyPass und ZeroSSL | ||
| Unterstützung eigener ACME-Server | ||
| Integration externer CAs | ||
| GoDaddy | ||
| DigiCert | ||
| Sectigo | ||
| GlobalSign | ||
| Entrust | ||
| eMudhra | ||
| The SSL Store | ||
| Post-Quanten-Kryptografie (PQC) | ||
| Erstellung PQC-kompatibler Zertifikate | ||
| PQC-Bereitschaft und -Verwaltung | ||
| PQC-Schlüsselpaargenerator | ||
| SSH-Schlüsselverwaltung | ||
| SSH-Schlüsselerkennung und -inventar | ||
| Erstellung und Bereitstellung von SSH-Schlüsseln | ||
| Zuordnung Schlüssel–Benutzer und Benutzer–Ressource | ||
| SSH-Schlüsselrotation | ||
| Verwaltung der authorized_keys-Dateien | ||
| SSH-Schlüsselgruppen | ||
| SSH-Benutzergruppen | ||
| Verwaltung von Passphrasen | ||
| Durchsetzung von Richtlinien für Schlüsseldateien | ||
| Terminal-Audit (Sitzungsaufzeichnung) | ||
| Unterstützung für Landing Server (Jump-Server) | ||
| Azure-Verwaltung | ||
| Erkennung von Azure Key Vaults | ||
| Azure-Zertifikatsanforderungen | ||
| Verwaltung von Azure-Secrets | ||
| Verwaltung von Zertifikaten in Azure-App-Registrierungen | ||
| Verwaltung von Client-Secrets in Azure-App-Registrierungen | ||
| AWS-Verwaltung | ||
| Erkennung in AWS IAM und ACM | ||
| AWS-ACM-Zertifikatsanforderungen | ||
| Integration der AWS Private CA | ||
| Kubernetes | ||
| Verwaltung von Kubernetes-TLS-Secrets | ||
| Verwaltung von Kubernetes-Anmeldedaten | ||
| Verwaltung von Verschlüsselungsschlüsseln | ||
| Verwaltung symmetrischer Schlüssel (Keystore) | ||
| Warnungen zu Ablauf und Rotation von Schlüsseln | ||
| Export von Verschlüsselungsschlüsseln | ||
| PGP-Schlüsselverwaltung | ||
| REST-API-Zugriff | ||
| REST-API für SSL-Zertifikatsvorgänge | ||
| REST-API für SSH-Schlüsselvorgänge | ||
| Integration über Jenkins-Plug-in | ||
| Verwaltung von API-Schlüsseln | ||
| Berichte und Analysen | ||
| Dashboard und visuelle Analysen | ||
| Standardberichte | ||
| Berichte zu Bestellungen über CA-Integrationen | ||
| Berichte zu Zertifikaten der privaten CA | ||
| SSH-Schlüsselberichte | ||
| Zeitgesteuerter Berichtsversand | ||
| Berichtsexport (CSV/PDF) | ||
| Audit-Protokoll | ||
| Benutzer- und Zugriffsverwaltung | ||
| Rollenbasierte Zugriffskontrolle (RBAC) | ||
| Lokale Benutzerverwaltung | ||
| Active-Directory-/LDAP-Integration | ||
| RADIUS-Authentifizierung | ||
| Multi-Faktor-Authentifizierung (MFA) | ||
| SAML-Single-Sign-On (SSO) | ||
| Automatisierung und Zeitplanung | ||
| Zeitgesteuerte Erkennungsaufträge | ||
| Zeitgesteuerte Erneuerung | ||
| Zeitgesteuerte Erneuerung mit automatischer Bereitstellung und Nachbearbeitung | ||
| Standard-ACME: zeitgesteuerte Erneuerung mit Bereitstellung | ||
| Zeitplan für automatische Datenbanksicherung | ||
| Zeitplanung von CA-Bestellungen | ||
| Zeitplanung der SSH-Schlüsselrotation | ||
| Integrationen | ||
| SNMP-/Syslog-Benachrichtigungen | ||
| Integration mit ServiceDesk Plus | ||
| CMDB-Integration | ||
| Integration mit MDM-Servern | ||
| Werkzeuge | ||
| SSL-/CSR-Parser | ||
| Konverter für Zertifikatsformate | ||
| SSL-Schwachstellenscanner | ||
| PQC | ||
| Sicherheit und Compliance | ||
| TLS-/SSL-Schwachstellenbewertung | ||
| Schutz privater Schlüssel | ||
| Passwortschutz beim Export | ||
| Maskierung personenbezogener Daten (PII) | ||
| Verwaltung von Cipher Suites | ||
| Erzwingen der Zwei-Faktor-Authentifizierung | ||
| Umfassender Audit-Trail | ||
| Hochverfügbarkeit | ||
| Failover-Dienst (FOS) | ||
| Datenbankunterstützung | ||
| PostgreSQL (Standarddatenbank) | ||
| Microsoft SQL Server (MSSQL) | ||
Legende
bedeutet, in dieser Edition enthalten
bedeutet, in dieser Edition nicht enthalten