Automatisation du cycle de vie
Émission, renouvellement et surveillance de chaque certificat, sur site ou dans le cloud.
À propos de Securetron
L’automatisation PKI, conçue par des praticiens
Securetron a été fondée en novembre 2016 à Toronto, au Canada, comme cabinet de conseil en cybersécurité. Nous avons accompagné des clients dans la technologie, la banque, l’assurance, la finance, le commerce de détail, l’industrie, l’automobile et l’énergie — et nous avons transformé les constats récurrents de ces missions en produits.
Nov. 2016
Création
Toronto
Siège social
10+
Secteurs servis
ISO 27001 · 42001
Certifiée
Du conseil à l’automatisation des certificats
Nous avons commencé comme cabinet de conseil : évaluer la PKI, durcir Active Directory Certificate Services et aider les équipes sécurité lorsqu’une panne de certificat ou la compromission d’une AC survenait.
Les mêmes causes revenaient sans cesse. Personne ne disposait d’un inventaire complet des certificats. Les renouvellements étaient manuels et confiés à une seule personne. Les modèles et les droits d’inscription avaient dérivé loin des politiques. Les données de révocation étaient inaccessibles là où elles étaient nécessaires.
Plutôt que de vendre un audit de plus, nous avons construit la plateforme que nos rapports décrivaient : PKI Trust Manager pour l’automatisation du cycle de vie, PKI Trust Cloud pour les équipes qui préfèrent ne pas exploiter d’AC, Boltron-AI pour découvrir et analyser l’existant, et PKI Trust Auditor pour auditer AD CS de façon honnête et continue.
En bref
- Création
- Novembre 2016
- Siège social
- Toronto, Canada
- À l’origine
- Cabinet de conseil en cybersécurité
- Aujourd’hui
- Produits d’automatisation PKI et conseil
- Clients
- Grands comptes et secteur public
Secteurs avec lesquels nous avons travaillé
Les certificats portent l’identité dans tous les secteurs que nous servons, mais les contraintes diffèrent : preuves d’audit dans la banque, disponibilité dans le commerce, durée de vie des équipements dans l’industrie, exigences réglementaires dans l’énergie.
Technologie
Banque
Assurance
Finance
Commerce de détail
Industrie
Automobile
Énergie
…et d’autres, notamment le secteur public et les fournisseurs de services gérés.
Ce que nous construisons
Quatre produits partageant un même moteur : découverte, émission, automatisation et audit restent alignés.
Ce que nous faisons
Notre travail couvre tout le cycle de vie des certificats — de la découverte de l’existant à la preuve de conformité dans la durée.
Intégration AD CS et MSCA
Placez les autorités de certification Microsoft sous politique sans les remplacer, avec passerelle CA proxy si nécessaire.
Tous les parcours d’inscription
ACME avec EAB, SCEP, EST et API REST : serveurs, équipements et applications s’inscrivent de la même manière.
Identité et cartes à puce
Cartes à puce virtuelles, PIV, JavaCard et YubiKey adossées à des certificats plutôt qu’à des secrets partagés.
Découverte et notifications
Retrouvez les certificats oubliés et avertissez les responsables avant l’expiration, pas après la panne.
Préparation post-quantique
Cartographiez les usages cryptographiques et suivez les obligations applicables avant que la migration ne devienne urgente.
Notre façon de travailler
Proactif, pas réactif
L’incident le moins coûteux est le certificat qui se renouvelle discrètement. Nous concevons pour ce résultat plutôt que pour l’héroïsme en pleine panne.
Des preuves, pas des avis
Un audit doit apporter des constats, des preuves et une recommandation applicable — pas une note sans justification.
Partenaires, pas fournisseurs
Nous restons proches des équipes qui exploitent la PKI : c’est dans le détail opérationnel que l’automatisation réussit ou échoue.
Certifiée et auditée indépendamment
Notre système de management et nos pratiques IA sont certifiés, et notre posture de sécurité est documentée publiquement.
ISO/IEC 27001
Système de management de la sécurité de l’information, certifié et audité indépendamment.
ISO/IEC 42001
Certification du système de management de l’IA couvrant la conception et l’exploitation de nos fonctions IA.
Aligné SOC 2
Contrôles alignés sur les critères de confiance SOC 2, documentés sur notre page de confiance.
Parlez à l’équipe qui développe la plateforme
Que vous remplaciez une AC vieillissante, automatisiez les renouvellements ou anticipiez la migration post-quantique, nous partons de l’environnement que vous exploitez déjà.