PLATFORMA ZA CLM I PKI AUTOMATIZACIJU
Automatizirajte obnovu certifikata. Zadržite kontrolu nad PKI-jem.
Otkrivajte, obnavljajte i postavljajte certifikate s jednog mjesta, na vlastitoj infrastrukturi. Provjerite koristi li servis novi certifikat, uz automatski povratak prethodnog ako provjera ne uspije.
ens0key 1.0.38-preview · Ogledni podaci
Zdravlje inventure na jednom mjestu: istek, izdavatelj i snaga ključa.
Novosti proizvoda · 1.0.38 · Objavljeno izdanje
AI Assistant, MCP integracija i osvježeno korisničko sučelje.
Ugrađeni AI Assistant
Postavljajte pitanja o inventaru i operacijama. Pripremite podržano izdavanje, obnovu i deployment za pregled i izričitu potvrdu.
MCP integracija za čitanje
Omogućite kompatibilnim AI klijentima ograničen pristup metapodacima certifikata, CA-ovima, agentima i statusima zadataka.
Usklađeno korisničko sučelje
Jedinstveni ens0key logotip, topla neutralna paleta i bolji kontrast u svijetloj i tamnoj temi.
Ilustrirani primjer
Što se događa kada provjera obnove ne uspije?
Prođite kroz primjer obnove s neuspješnom provjerom servisa. Ovo je ilustracija postupka; na demu ga možete vidjeti u stvarnom proizvodu.
Obnova
Odabrani CA izdaje zamjenski certifikat.
Kako radi
Od pronalaska certifikata do dokaza da je obnova uspjela: šest koraka koje platforma odradi sama.
Discover
TLS skeniranje meta i CIDR raspona; agenti dosežu mreže do kojih server ne može.
Inventory
Deduplicirano po otisku, s poviješću opažanja i metapodacima o vlasništvu.
Issue
Interni CA, ACME, DigiCert, EJBCA ili ADCS — plus SCEP/EST za uređaje.
Deploy
Agenti instaliraju u PEM, PKCS#12, JKS i IIS spremišta — agentless na appliance i u cloud.
Renew
Zero-touch, po rasporedu, prije isteka.
Verify
Provjera servisa dokaže da se novi certifikat poslužuje — ili agent vrati stari.
Provjera servisa i automatski povratak prethodnog certifikata ugrađeni su u postupak obnove.
Što ens0key rješava
Ispadi zbog certifikata, nepraćeni ključevi, ručne obnove: ens0key pokriva cijeli životni ciklus strojnih identiteta.
Životni ciklus certifikata
Znajte koje sve certifikate imate, gdje žive i kada istječu — prije nego što sruše produkciju.
- ▸Mrežni discovery pojedinačnih meta i CIDR raspona, plus discovery na strani agenta
- ▸Inventar dedupliciran po SHA-256 otisku, s poviješću opažanja
- ▸Automatske oznake: istekao, istječe uskoro, self-signed, slab ključ, SHA-1
- ▸Upozorenja o isteku e-mail digestom i webhookovima kompatibilnima sa Slackom
PKI automatizacija
Izdajte i obnavljajte preko internih i vanjskih CA-ova. Interni opoziv koristi CRL/OCSP; nepodržani vanjski opoziv izvršava se na portalu izdavatelja.
- ▸Ugrađeni izdavateljski CA s pravim CRL-om i OCSP responderom
- ▸Konektori za ACME (RFC 8555), DigiCert CertCentral i EJBCA-u
- ▸Trezor ključeva s AES-256-GCM enkripcijom; opseg KMS/HSM integracije potvrđujemo u ponudi
- ▸Opcionalni approval workflow prije bilo kakvog izdavanja
Deployment bez ručnog rada
Agenti postavljaju obnovljene certifikate gdje im je mjesto i reloadaju servise koji ih koriste.
- ▸Pull agenti preko mTLS-a — bez dolaznih konekcija, prijateljski prema NAT-u
- ▸PEM, PKCS#12 i JKS spremišta certifikata
- ▸Automatska obnova s reload hookovima i verifikacijom servisa
- ▸Blueprintovi za masovni rollout po cijeloj floti
Za koga je ens0key
PKI i security timovi
Jedan inventar za javne i interne certifikate, vlastiti izdavateljski CA, politike izdavanja i odobrenja, s audit tragom koji auditori stvarno mogu koristiti.
Pogledaj mogućnosti →Mrežni i platformski ops
Certifikati na F5, Cisco ISE/ESA/WLC, FortiGateu, NetScaleru i u cloud spremištima bez agenta; serveri na auto-obnovi s reload hookovima i verifikacijom. Kraj poziva u 2 ujutro zbog isteka.
Pogledaj platformu →CISO i compliance
Dolaze certifikati od 47 dana. Izvještaji, RBAC, SIEM prosljeđivanje i audit log koji možete predati ravno auditoru.
Zašto ens0key →Napravljen za operatore
Heatmapa isteka, raspodjela po CA-ovima, izvještaj o snazi ključeva: zdravlje inventara na prvi pogled, u dizajniranoj tamnoj i svijetloj temi.
ens0key 1.0.38-preview · Ogledni podaci
ens0key 1.0.34 · Ogledni podaci
Enterprise od prve prijave
SSO, LDAP i lokalni MFA
OIDC s Entra ID-om, LDAPS te lokalni računi zaštićeni TOTP-om ili Ciscom Duo, uz podesiva pravila.
RBAC
Uloge viewer, operator i admin mapirane iz SSO/LDAP grupa — provođene na serveru.
Audit log
Svaka izmjena i svaki pokušaj prijave, zabilježeni.
Backup i restore
Raspoređeni kriptirani dumpovi na lokalne, SFTP, SCP ili TFTP repozitorije; transakcijski restore iz aplikacije.
Slaže se s onim što već vrtite
Dokumentacija je javna, od importa appliancea do svakodnevnog rada. Pročitajte je prije registracije. Otvori dokumentaciju →
Pogledajte ens0key na vlastitoj infrastrukturi
Za pilot trebaju jedan poslužitelj i jedna PostgreSQL baza. Raspored i kriterije uspjeha dogovaramo s vama u ponudi.
Javite nam se