Indeed CM — это мощное решение для централизованного управления сертификатами КЭП и их носителями, с полным контролем и ведением журнала СКЗИ. Система не зависит от разработчиков удостоверяющих центров и аппаратных носителей, что делает ее универсальной и совместимой с различными продуктами.

Ключевые возможности Indeed CM:

• Политики управления сертификатами
  Контроль выпуска, обновления и отзыва всех сертификатов, находящихся в обращении в организации, с полной прозрачностью процессов.
• Управление носителями ключевой информации
  Полный контроль над ключевыми носителями, включая их инициализацию, блокировку, разблокировку и управление PIN-кодами в соответствии с политиками безопасности.
• Интеграция с компонентами инфраструктуры открытых ключей
  Интеграция с удостоверяющими центрами, центрами регистрации, принтерами смарт-карт и другими компонентами ИТ-инфраструктуры для бесшовного взаимодействия.
• Интеграция с компонентами ИТ-инфраструктуры
  Подключение к службам каталогов, хранилищам сертификатов, почтовым сервисам и другим ключевым системам для расширенной функциональности.
• Интеграция со средствами защиты информации
  Взаимодействие с системами управления аутентификацией и средствами защиты рабочих мест для повышения уровня безопасности.
• Услуги для администраторов и пользователей
  Предоставление удобных сервисов для администраторов, операторов системы и самообслуживания пользователей, включая подробную информацию о сертификатах, носителях и пользователях.
• Программные интерфейсы (API)
  Возможность интеграции с сторонними системами и сервисами через открытые API для автоматизации и расширения функционала.

Операции с сертификатами и ключами:

• Генерация ключевой пары
  Формирование ключевой пары и передача запроса на сертификат в удостоверяющий центр.
• Выдача и отзыв сертификатов
  Управление жизненным циклом сертификатов, включая их выдачу и отзыв.
• Обновление сертификатов
  Поддержка процесса обновления сертификатов для обеспечения актуальности данных.

Операции с носителями ключевой информации:

• Инициализация и присвоение
  Инициализация носителей и их присвоение пользователю для безопасного хранения ключевой информации.
• Блокировка и разблокировка
  Возможность блокировки и разблокировки носителей для предотвращения несанкционированного доступа.
• Установка и смена PIN-кода
  Установка и смена PIN-кодов в соответствии с установленными требованиями к парольным политикам.