证书生命周期自动化
对您运营的每张证书执行签发、续期与监控,本地或云端均可。
Securetron 于 2016 年 11 月在加拿大多伦多成立,最初是一家网络安全咨询公司。我们服务过科技、银行、保险、金融、零售、制造、汽车与能源等行业的客户,并把项目中反复出现的问题沉淀为产品。
2016 年 11 月
成立
多伦多
总部
10+
服务行业
ISO 27001 · 42001
已认证
我们最初是一家咨询公司:评估 PKI、加固 Active Directory Certificate Services,并在证书故障或 CA 被攻陷时协助安全团队应对。
反复出现的是同一批根因。没有人掌握完整的证书清单;续期依赖手工并由某一个人记住;模板与注册权限早已偏离策略;吊销数据在需要它的地方无法访问。
与其再卖一份审计,我们构建了报告中反复描述的platform:用 PKI Trust Manager 自动化证书生命周期,用 PKI Trust Cloud 服务不想自建 CA 的团队,用 Boltron-AI 发现并分析既有部署,用 PKI Trust Auditor 持续、诚实地审计 AD CS。
证书在我们服务的每个行业都承载身份,但约束各不相同:银行看重审计证据,零售看重可用性,制造看重设备寿命,能源看重监管审查。
……以及更多,包括公共部门与托管服务提供商。
四款产品共用同一引擎,使发现、签发、自动化与审计始终保持同步。
我们的工作覆盖证书全生命周期——从发现既有证书,到证明其持续合规。
对您运营的每张证书执行签发、续期与监控,本地或云端均可。
无需替换 Microsoft 证书颁发机构即可纳入策略管理,必要时部署 CA Proxy Gateway。
支持带 EAB 的 ACME、SCEP、EST 与 REST API,让服务器、设备与应用以同一种方式注册。
虚拟智能卡、PIV、JavaCard 与 YubiKey 身份基于证书,而非共享密钥。
找出被遗忘的证书,并在到期前通知责任人,而不是在故障之后。
盘点密码技术的使用位置,并在迁移变得紧迫之前跟踪适用的合规要求。
成本最低的事件,是悄悄完成续期的证书。我们为这个结果而设计,而不是为故障中的英雄主义。
审计与报告应给出发现、证据与可执行的建议,而不是没有理由的分数。
我们贴近实际运营 PKI 的团队,因为自动化能否成功往往取决于运维细节。
我们的管理体系与 AI 实践均已获得认证,安全状况也公开记录。
ISO/IEC 27001
信息安全管理体系,已获认证并接受独立审计。
ISO/IEC 42001
AI 管理体系认证,覆盖我们构建与运营 AI 功能的方式。
对齐 SOC 2
控制项对齐 SOC 2 信任准则,并在信任页面公开说明。