关于 Securetron

由实践者打造的 PKI 自动化

Securetron 于 2016 年 11 月在加拿大多伦多成立,最初是一家网络安全咨询公司。我们服务过科技、银行、保险、金融、零售、制造、汽车与能源等行业的客户,并把项目中反复出现的问题沉淀为产品。

2016 年 11 月

成立

多伦多

总部

10+

服务行业

ISO 27001 · 42001

已认证

从咨询项目到证书自动化

我们最初是一家咨询公司:评估 PKI、加固 Active Directory Certificate Services,并在证书故障或 CA 被攻陷时协助安全团队应对。

反复出现的是同一批根因。没有人掌握完整的证书清单;续期依赖手工并由某一个人记住;模板与注册权限早已偏离策略;吊销数据在需要它的地方无法访问。

与其再卖一份审计,我们构建了报告中反复描述的platform:用 PKI Trust Manager 自动化证书生命周期,用 PKI Trust Cloud 服务不想自建 CA 的团队,用 Boltron-AI 发现并分析既有部署,用 PKI Trust Auditor 持续、诚实地审计 AD CS。

一览

成立
2016 年 11 月
总部
加拿大多伦多
起步于
网络安全咨询公司
如今
PKI 自动化产品与顾问服务
客户
大型企业与公共部门团队

我们服务过的行业

证书在我们服务的每个行业都承载身份,但约束各不相同:银行看重审计证据,零售看重可用性,制造看重设备寿命,能源看重监管审查。

科技
银行
保险
金融
零售
制造
汽车
能源

……以及更多,包括公共部门与托管服务提供商。

我们的工作

我们的工作覆盖证书全生命周期——从发现既有证书,到证明其持续合规。

证书生命周期自动化

对您运营的每张证书执行签发、续期与监控,本地或云端均可。

AD CS 与 MSCA 集成

无需替换 Microsoft 证书颁发机构即可纳入策略管理,必要时部署 CA Proxy Gateway。

覆盖所有注册方式

支持带 EAB 的 ACME、SCEP、EST 与 REST API,让服务器、设备与应用以同一种方式注册。

身份与智能卡

虚拟智能卡、PIV、JavaCard 与 YubiKey 身份基于证书,而非共享密钥。

发现与通知

找出被遗忘的证书,并在到期前通知责任人,而不是在故障之后。

后量子就绪

盘点密码技术的使用位置,并在迁移变得紧迫之前跟踪适用的合规要求。

我们的工作方式

01

主动而非被动

成本最低的事件,是悄悄完成续期的证书。我们为这个结果而设计,而不是为故障中的英雄主义。

02

用证据说话

审计与报告应给出发现、证据与可执行的建议,而不是没有理由的分数。

03

伙伴而非供应商

我们贴近实际运营 PKI 的团队,因为自动化能否成功往往取决于运维细节。

已认证并接受独立审计

我们的管理体系与 AI 实践均已获得认证,安全状况也公开记录。

ISO/IEC 27001

信息安全管理体系,已获认证并接受独立审计。

ISO/IEC 42001

AI 管理体系认证,覆盖我们构建与运营 AI 功能的方式。

对齐 SOC 2

控制项对齐 SOC 2 信任准则,并在信任页面公开说明。

查看信任与认证

与打造它的团队交流

无论是替换老旧 CA、实现续期自动化,还是提前应对后量子迁移,我们都可以从您现有的环境出发。