Automatización del ciclo de vida
Emisión, renovación y supervisión de cada certificado, local o en la nube.
Acerca de Securetron
Automatización PKI creada por profesionales
Securetron se fundó en noviembre de 2016 como consultora de ciberseguridad en Toronto, Canadá. Hemos trabajado con clientes de tecnología, banca, seguros, finanzas, retail, manufactura, automoción y energía, y convertimos los patrones que veíamos en esos proyectos en productos.
Nov. 2016
Fundación
Toronto
Sede central
10+
Sectores atendidos
ISO 27001 · 42001
Certificada
Del proyecto de consultoría a la automatización de certificados
Empezamos como consultora: evaluábamos PKI, endurecíamos Active Directory Certificate Services y ayudábamos a los equipos de seguridad cuando aparecía una caída por certificado o el compromiso de una CA.
Las mismas causas se repetían. Nadie tenía un inventario completo de certificados. Las renovaciones eran manuales y dependían de una sola persona. Las plantillas y los permisos de inscripción se habían alejado de la política. Los datos de revocación no eran accesibles donde se necesitaban.
En lugar de vender otra auditoría, construimos la plataforma que describíamos en los informes: PKI Trust Manager para automatizar el ciclo de vida, PKI Trust Cloud para quienes prefieren no operar una CA, Boltron-AI para descubrir y perfilar lo ya desplegado, y PKI Trust Auditor para auditar AD CS de forma honesta y continua.
En resumen
- Fundación
- Noviembre de 2016
- Sede central
- Toronto, Canadá
- Origen
- Consultora de ciberseguridad
- Hoy
- Productos de automatización PKI y asesoría
- Clientes
- Grandes empresas y sector público
Sectores con los que hemos trabajado
Los certificados sostienen la identidad en todos los sectores que atendemos, pero las restricciones difieren: evidencias de auditoría en banca, disponibilidad en retail, vida útil de dispositivos en manufactura, escrutinio regulatorio en energía.
Tecnología
Banca
Seguros
Finanzas
Retail
Manufactura
Automoción
Energía
…y más, incluidos el sector público y los proveedores de servicios gestionados.
Lo que construimos
Cuatro productos que comparten un solo motor: descubrimiento, emisión, automatización y auditoría avanzan juntos.
Lo que hacemos
Nuestro trabajo cubre todo el ciclo de vida del certificado, desde encontrar lo que existe hasta demostrar que sigue siendo conforme.
Integración con AD CS y MSCA
Ponga las autoridades de certificación de Microsoft bajo política sin reemplazarlas, con pasarela CA proxy si hace falta.
Todas las vías de inscripción
ACME con EAB, SCEP, EST y API REST para que servidores, dispositivos y aplicaciones se inscriban igual.
Identidad y tarjetas inteligentes
Tarjetas virtuales, PIV, JavaCard y YubiKey respaldadas por certificados en lugar de secretos compartidos.
Descubrimiento y notificaciones
Encuentre certificados olvidados y avise a los responsables antes del vencimiento, no después de la caída.
Preparación poscuántica
Inventaríe dónde se usa la criptografía y siga las obligaciones aplicables antes de que migrar sea urgente.
Cómo trabajamos
Proactivos, no reactivos
El incidente más barato es el certificado que se renueva en silencio. Diseñamos para ese resultado, no para heroísmos durante una caída.
Evidencia, no opiniones
Una auditoría debe aportar hallazgos, evidencia y una recomendación accionable, no una puntuación sin motivo.
Socios, no proveedores
Nos mantenemos cerca de los equipos que operan la PKI: en el detalle operativo la automatización funciona o falla en silencio.
Certificada y auditada de forma independiente
Nuestro sistema de gestión y nuestras prácticas de IA están certificados, y nuestra postura de seguridad se documenta públicamente.
ISO/IEC 27001
Sistema de gestión de la seguridad de la información, certificado y auditado de forma independiente.
ISO/IEC 42001
Certificación del sistema de gestión de IA que cubre cómo construimos y operamos funciones de IA.
Alineada con SOC 2
Controles alineados con los criterios de confianza SOC 2, documentados en nuestra página de confianza.
Hable con el equipo que lo construye
Ya sea reemplazar una CA antigua, automatizar renovaciones o anticiparse a la migración poscuántica, partimos del entorno que ya opera.