Beoordeel uw PKI. Vind wat zich verbergt.
Een gestructureerde review van uw certificaatinfrastructuur: zwakke plekken blootleggen en de architectuur definiëren die u nodig heeft.
Of uw PKI nu tien jaar geleden of vorig kwartaal is gebouwd, ze heeft beslissingen verzameld die destijds logisch waren en nu misschien niet meer houden. Wij beoordelen het hele landschap: root- en issuing-CA's, certificaatprofielen, sleutelalgoritmen, HSM-posture, intrekkingsinfrastructuur, enrolmentflows en operationele runbooks. U krijgt een geprioriteerd architectuurdocument waarmee u aan de slag kunt.
Wat wij beoordelen
Zeven gebieden die bepalen of uw PKI de volgende auditcyclus overleeft.
Review van de vertrouwenshiërarchie
Breng elke root-, intermediate- en issuing-CA in kaart. Herken verweesde CA's, verlopen intermediates en vertrouwenspaden die niet zouden mogen bestaan.
Cryptografische posture
Sleutelalgoritmen, sleutellengtes, handtekeninghashes. Markeer RSA-1024, SHA-1 en andere legacy-cryptografie die moderne compliancecontroles niet doorstaat.
Certificaatprofielen
Bekijk naamconventies, geldigheidsperioden, key-usage-extensies en subjectnaamgeving. Vang profielen op die te ruim of verkeerd geconfigureerd zijn.
Intrekkingsgereedheid
Beschikbaarheid van de OCSP-responder, CRL-versheid, AIA-paden. Als intrekking uren duurt in plaats van seconden, is dat een bevinding.
HSM & sleutelbescherming
Waar liggen de rootsleutels? Zijn ze extraheerbaar? Is er een verslag van de sleutelceremonie, of is de root op een laptop gegenereerd?
Enrolment & automatisering
Hoe worden certificaten aangevraagd, goedgekeurd en verspreid? Is vernieuwing geautomatiseerd of handmatig? Zijn er gedeelde enrolmentwachtwoorden in omloop?
Operationeel runbook
Is er een gedocumenteerde incidentrespons? Een sleutelrotatieprocedure? Een disaster-recoveryplan? Als het antwoord „in iemands hoofd" is, is dat een bevinding.
Krijg een geprioriteerde architectuur, geen rapport van 200 pagina's
U krijgt een helder architectuurdocument met geprioriteerde bevindingen: wat nu te fixen, wat volgend kwartaal en wat prima is zoals het is. Geen opvulling, geen algemeenheden. Alleen de specifieke gaten in uw PKI en de stappen om ze te dichten.