Un proveedor global de infraestructura de autoservicio financiero, pagos y banca minorista ofrece experiencias de transacción seguras y conectadas en centros de datos con certificación PCI-DSS en todo el mundo. A medida que la confianza digital se expandía por estas plataformas, la gestión manual de certificados se convirtió en un riesgo operativo creciente. Miles de dispositivos distribuidos, incluidos cajeros automáticos y sistemas de punto de venta, requerían comunicación y autenticación seguras, pero la gestión manual de certificados consumía un valioso tiempo de ingeniería y generaba exposición al incumplimiento. La organización necesitaba un enfoque unificado y automatizado para la gestión del ciclo de vida de los certificados que pudiera escalar globalmente y garantizar al mismo tiempo seguridad, disponibilidad y cumplimiento normativo.
Solución de OmniTrust
OmniTrust proporcionó una solución Identity Lifecycle Management (ILM) basada en capacidades consolidadas de Public Key Infrastructure (PKI) y Credential Management System (CMS).
La solución centralizó el descubrimiento, la inscripción, la renovación y la revocación de certificados, garantizando que todos los dispositivos conectados mantuvieran identidades verificadas y comunicaciones seguras y conformes. Entre las capacidades clave se incluyeron:
- Descubrimiento e inscripción automatizados de certificados de dispositivos y aplicaciones
- Emisión, renovación y revocación basadas en políticas en entornos distribuidos
- Integración con centros de datos con certificación PCI-DSS para una preparación continua para auditorías
- Paneles centralizados que proporcionan visibilidad operativa e informes de cumplimiento
- Una arquitectura ILM fundamental que permite una transición fluida hacia una integración más amplia con Trust Lifecycle Management (TLM) en el futuro
Resultados
- Reducción del 90 % del esfuerzo manual de gestión de certificados mediante automatización
- Mayor disponibilidad al eliminar interrupciones causadas por certificados caducados
- Mayor confianza en el cumplimiento mediante una gestión de identidades auditable y basada en políticas
- Agilidad operativa con actualizaciones instantáneas de certificados en redes de cajeros automáticos y POS
- Visibilidad sostenida mediante supervisión e informes centralizados
