Émettez un certificat unique pour chaque appareil dès l'usine, renouvelez-le sur le terrain et révoquez-le en quelques secondes, sans secret partagé gravé dans le firmware.
The problem
Les programmes IoT échouent en silence lorsqu'un secret de provisionnement ou une clé détenue par le fournisseur se trouve derrière des milliers d'appareils.
Direction sécurité
Sécurisez vos appareils IoT
Quatre questions reviennent dans chaque revue sécurité.
What changes
DuoKey PKI émet une identité X.509 unique pour chaque produit connecté, de la ligne de production à la fin de vie, avec la clé de signature de l'AC conservée dans un HSM, un KMS cloud ou un coffre MPC.
Certificats d'appareil uniques via EST, CMP, SCEP et ACME
Révocation OCSP et CRL par AC
Clés d'AC dans un HSM, un KMS cloud ou un coffre MPC
Firmware signé avec des clés non exportables
En détail
Les fabricants font face à des défis croissants liés à la contrefaçon de batteries, au suivi du cycle de vie et au reporting de conformité. Le Battery Passport de DuoKey répond à ces défis grâce au suivi en temps réel, à la vérification d'authenticité et au monitoring de l'impact environnemental.
Preuves terrain
Analyses
Produits
Émettez, renouvelez et retirez les identités machines et workloads sans PKI tableur ni pannes surprises.
Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.
