Monitorización de Certificados frente a la Gestión del Ciclo de Vida de Certificados

La Gestión del Ciclo de Vida de Certificados (CLM) automatiza todo el proceso del certificado, desde la emisión hasta el vencimiento: firma, validación, implementación, renovación y revocación. Las herramientas de CLM (como Venafi, AppViewX, Keyfactor) son completas pero complejas, y requieren:

• Integraciones profundas con autoridades de certificación, proveedores de nube e infraestructura (Venafi tiene más de 189 integraciones)
• Implementaciones largas que tardan meses en desplegarse
• Recursos continuos significativos (el manual de usuario de AppViewX tiene 2261 páginas)
• Una inversión sustancial antes de percibir valor

La Monitorización de Certificados se centra en la visibilidad y la observabilidad después de que se emiten los certificados, respondiendo a preguntas clave como: ¿Cuándo se emitió? ¿Dónde está implementado? ¿Está configurado correctamente? ¿Vencerá pronto? Este enfoque elimina la sobrecarga técnica de las primeras etapas del ciclo de vida y ofrece información en cuestión de minutos tras la incorporación.

Red Sift Certificates proporciona monitorización de certificados con:

• Implementación rápida (minutos, no meses)
• Descubrimiento automático mediante registros de Certificate Transparency, escaneos de red e integraciones en la nube
• Monitorización continua de vencimientos, revocaciones, configuraciones incorrectas y emisiones incorrectas
• Alertas y escalamientos en tiempo real
• Valor inmediato para organizaciones que sufren tiempos de inactividad por certificados vencidos, auditorías fallidas o problemas de calificación de seguridad

¿Qué necesita? Si carece de visibilidad sobre lo que ocurre después de la emisión y está experimentando interrupciones o fallos en auditorías, la monitorización de certificados es la solución. Si aún no ha automatizado las primeras etapas del ciclo de vida, considere CLM, pero combínelo con la monitorización de certificados para obtener visibilidad integral de su parque de certificados mientras implementa su herramienta CLM.

Los certificados TLS —antes llamados certificados SSL y a menudo denominados simplemente “certificados”— son una de las formas fundamentales en que mantenemos internet seguro y protegido. Los certificados cifran los datos para garantizar que se transmitan de forma privada entre su navegador, el sitio web que visita y el servidor del sitio web.

Pero a medida que aumenta el número de servicios que necesita su organización, también aumenta su dependencia del cifrado y de los certificados. Donde hay dependencia, es probable que haya complejidad y problemas, y donde hay complejidad y problemas, se crea una metodología. Bienvenido al mundo de la Gestión del Ciclo de Vida de Certificados (CLM).

El ciclo de vida del certificado comienza con la solicitud de firma del certificado (CSR) y termina en la fecha de vencimiento. Los CLM se crearon para automatizar la emisión, renovación e implementación de certificados. Dado el número de pasos en el proceso —y los errores que pueden ocurrir—, CLM surgió como una manera para que los profesionales de seguridad y TI controlaran sus parques de certificados.

El software de CLM tiene como objetivo:

• Automatizar los procesos del ciclo de vida relacionados con los certificados.
• Minimizar los riesgos asociados con la gestión de una infraestructura de clave pública (PKI) compleja.
• Proporcionar informes detallados sobre el uso de certificados en toda la organización.

Al hablar con otras almas desafortunadas como yo a quienes se les ha encomendado entender y trabajar con PKI, suelen surgir tres proveedores de CLM.

• Venafi
• AppViewX
• Keyfactor

La mayoría de los proveedores tienden a profundizar un poco más y empiezan a hablar inicialmente de Gestión de Identidad de Máquinas, pero un buen CLM es un componente fundamental de una estrategia exitosa de gestión de identidades. Hablaré de cada uno de estos proveedores en otro lugar con más detalle.

“Lidiar con la complejidad es una pérdida ineficiente e innecesaria de tiempo, atención y energía mental. Nunca hay justificación para que las cosas sean complejas cuando podrían ser simples.”“Lidiar con la complejidad es una pérdida ineficiente e innecesaria de tiempo, atención y energía mental. Nunca hay justificación para que las cosas sean complejas cuando podrían ser simples.” Edward de Bono

Todos los proveedores de CLM comparten un rasgo: deben ser todo para todos los certificados. Por diseño, deben tener un alcance integral para poder firmar, validar, emitir, implementar, revocar e informar sobre un certificado. Este nivel de automatización requiere:

• Integraciones profundas con autoridades de certificación, proveedores de nube, proveedores de infraestructura, proveedores de aplicaciones, proveedores de hardware y sus derivados posteriores. Venafi cuenta con 189 integraciones y sigue sumando.
• Una implementación y documentación complicadas. Se sabe que las implementaciones de CLM pueden tardar meses. AppViewX tiene un manual de usuario de 2261 páginas.
• Un compromiso de recursos significativo por parte de la organización para implementarlo y utilizarlo plenamente.

Este nivel de complejidad significa que implementar y gestionar una herramienta de CLM es, en sí mismo, un proyecto de trabajo difícil antes incluso de percibir valor. Anecdóticamente, he hablado con varios equipos de seguridad y criptografía que se han distanciado del trabajo operativo con este tipo de herramientas, ya que consume recursos de forma considerable.

La Monitorización de Certificados se centra en observar los certificados en algunas, pero no todas, las etapas de su ciclo de vida. Su objetivo es plantear y responder las siguientes preguntas sobre un certificado:

• ¿Cuándo se emitió el certificado?
• ¿Se emitió correctamente el certificado?
• ¿Dónde se ha implementado el certificado?
• ¿Sigue implementado el certificado?
• ¿Se ha revocado el certificado?
• ¿Está el certificado próximo a vencer?
• ¿Hay alguna información adicional sobre el certificado que pueda encontrarse en la cuenta de la CA?
• ¿Cuál es la configuración del certificado?

Crucialmente, la Monitorización de Certificados se ocupa de comprobar cuándo se emite un certificado y los pasos necesarios para emitirlo. Esto elimina la sobrecarga técnica y de recursos de los procesos e integraciones necesarios en las primeras etapas del ciclo de vida del certificado. Así es como funciona la monitorización de certificados.

• Se emite o descubre un certificado. Esto puede ocurrir mediante la monitorización de registros de Certificate Transparency, una evaluación de host, un escaneo de red o a través de una integración en la nube con una Autoridad de Certificación (CA) o un proveedor de computación en la nube.
• Se verifica el certificado.¿Le pertenece?¿Se ha instalado?¿Dónde está instalado?¿Coincide con su política de Autorización de Autoridad de Certificación (CAA)?¿Ha sido emitido por una CA que esperaba ver?¿Cumple con CT?¿Es válido por menos de 398 días?
• Después de la verificación, si hay un problema con el certificado, el usuario recibirá una escalación. Si no, el usuario igualmente será notificado sobre el certificado para asegurarse de que esté al tanto.
• Si el certificado está instalado, su configuración se monitorizará de forma continua y se notificará al usuario ante cualquier problema.
• Si el certificado está instalado, se monitorizará hasta la fecha de vencimiento. Recibirá notificaciones para poder sustituirlo antes de que venza. También se monitorizarán eventos de revocación y se le notificará si ocurren.
• Si el certificado no está instalado, comenzará a monitorizarse en cuanto se instale.
• Una vez que el certificado deja de estar instalado, se eliminará automáticamente de la cuenta del usuario.

Esto significa que la información necesaria para la creación de incidencias, la clasificación y la remediación se entrega a los pocos minutos de la incorporación, no en días ni meses.

Para los clientes de Red Sift Certificates, esto se ha traducido en:

• Poder disfrutar de las vacaciones de Navidad sin preocuparse por el tiempo de inactividad que podrían causar certificados vencidos o mal configurados, a pesar de haberse incorporado a Red Sift Certificates apenas dos semanas antes de fin de año.
• En un plazo de siete días, tener en funcionamiento un flujo Pub/Sub con todos los certificados recién emitidos pertenecientes a su organización.
• Una hora después de la incorporación, detectar un certificado implementado en un servicio clave que estaba a punto de vencer en solo tres días.
• Poder garantizar un nivel de servicio según el cual todos los certificados se sustituyan al menos 14 días antes de su fecha de renovación.

Que necesite Monitorización de Certificados o Gestión del Ciclo de Vida de Certificados depende del problema que tenga.

Si su organización está sufriendo tiempos de inactividad dolorosos, auditorías fallidas embarazosas, conversaciones incómodas a nivel de junta directiva sobre malas calificaciones de seguridad y riesgos derivados de actores de amenazas externos debido a emisiones y configuraciones incorrectas, entonces la Monitorización de Certificados es para usted. Esto se está convirtiendo en la norma, ya que la mayoría de las organizaciones ya cuentan con procesos de CLM para gestionar los pasos hasta la emisión, pero carecen de visibilidad sobre lo que ocurre después debido a herramientas de bajo rendimiento o falta de inversión.

Si aún no ha implementado la automatización para las primeras etapas del ciclo de vida del certificado, entonces podría considerar una herramienta de CLM. Pero un producto de Monitorización de Certificados como Red Sift Certificates debería considerarse como parte de esa iniciativa. No solo descubrirá que el producto le brinda mejor visibilidad de su parque de certificados una vez implementada su herramienta de CLM, sino que también le dará visibilidad de su parque de certificados existente mientras implementa una herramienta de CLM. Nuestros métodos de descubrimiento patentados hacen que el tiempo hasta obtener valor se mida en minutos, no en meses.

Red Sift Certificates es una aplicación de Monitorización de Certificados sin la sobrecarga generada por las primeras etapas del ciclo de vida. En cambio, se centra en herramientas de automatización de primer nivel, implementadas en minutos, que ofrecen visibilidad inmediata y continua del parque de certificados de una organización, certificados vencidos, próximos vencimientos, configuraciones incorrectas y emisiones incorrectas.

Consulte nuestras guías sobre cómo se compara Red Sift Certificates con Venafi y AppViewX, o vea nuestra demo de Red Sift Certificates para saber más.