Autoridad de certificación nativa de Azure: una CA privada para Entra ID e Intune
Reemplace su CA local y pásese del todo a la nube con EZCA
Despliegue una CA privada administrada en minutos, sin servidores, sin conectores de AD CS y sin infraestructura de PKI local.
- Sin servidores que desplegar, parchear ni mantener: SaaS totalmente administrado desde el Azure Marketplace
- Integración nativa con Entra ID e Intune, con emisión de certificados por SCEP
- Gestión y rotación automáticas del ciclo de vida de los certificados
- Compatible con SCEP, ACME, EST y API REST para cualquier carga de trabajo
- Integración con Azure Key Vault para crear certificados de forma automática
- Infraestructura con certificación SOC 2 Tipo II e ISO 27001
1,200+
Clientes confían en EZCA
para su PKI en la nube
7.3M+
Operaciones criptográficas
al mes en EZCA
10+
Regiones con HSM
entre las que elegir
99.95%
SLA del plan Enterprise
Integraciones nativas de Azure para su autoridad de certificación privada
EZCA es la mejor CA para los clientes de Azure. Esta PKI en Azure le permite operar y escalar su propio servicio de CA privada de alta disponibilidad sin la inversión inicial ni los costos de mantenimiento de operar una CA privada o toda una jerarquía. Tanto si crea una jerarquía de PKI privada nueva como si encadena con su CA raíz actual, EZCA le ayuda a montar una autoridad de certificación en Azure segura y a escala de nube, que cumple y supera los estándares de la industria.
Uno de los motivos principales por los que tantos clientes de Azure eligen EZCA como su autoridad de certificación son sus integraciones nativas con los servicios de Azure, que le permiten montar su PKIaaS en Azure y olvidarse. A partir de ahí EZCA se encarga de todas las operaciones de gestión de certificados, desde operar una CA de primer nivel hasta las tareas más tediosas, como llevar la cuenta de los certificados y rotarlos automáticamente.
Cómo crear una CA en la nube desde el Azure Marketplace
El primer paso para empezar con EZCA es crear su suscripción de PKI en Azure. Con nuestra ficha en el Azure Marketplace, puede crear su CA en la nube en minutos y, aunque se despliega en Azure, es una solución SaaS: no se despliega ninguna infraestructura en su tenant.
Conexión de la autoridad de certificación con Intune SCEP
Intune le permite administrar los dispositivos de su organización sin tener un dominio local. Ahora, con EZCA, puede crear sin complicaciones una autoridad de certificación en Azure para Intune y emitir certificados SCEP sin la carga de mantener una instancia de AD CS (Active Directory Certificate Services) ni el conector SCEP de Intune.
Rotación automática de certificados SSL con la integración de Azure Key Vault
Aunque EZCA ofrece muchos protocolos de emisión automática de certificados, como SCEP y ACME (Automated Certificate Management Environment), una de las funciones más usadas es la integración de un clic para crear y administrar certificados en Azure Key Vault. Con ella se crean y se administran certificados de forma segura, siguiendo las mejores prácticas de Azure y con un Azure Key Vault respaldado por HSM (módulo de seguridad de hardware). Esta integración automatiza por completo la emisión de certificados en Azure.
Rotación automática de certificados de aplicaciones de Entra ID
Con el crecimiento exponencial de los servicios en la nube también han crecido las identidades que los protegen, hasta el punto de que ninguna persona puede administrarlas de forma segura a mano. Para ayudar a las organizaciones a automatizar la rotación de sus certificados, EZCA es el único PKIaaS que ofrece rotación automática de certificados de aplicaciones de Entra ID.
La mejor autoridad de certificación para Azure IoT
El IoT se ha vuelto imprescindible para muchas empresas y, como toda tecnología emergente, también ha llamado la atención de los atacantes. La mayoría de los ataques contra IoT, desde los pequeños dirigidos a una empresa concreta hasta los de gran escala como el de la botnet Mirai contra la infraestructura DNS, comparten lo mismo: una gestión débil de la identidad de los dispositivos. Para que las organizaciones empiecen antes con la autenticación por certificado en Azure IoT Hub, hemos creado una guía de mejores prácticas de seguridad de identidad en IoT y una integración de un clic con Azure IoT con la que crea su CA en Azure y la conecta sin complicaciones. También tenemos ejemplos de código de autenticación para Azure IoT conectados a nuestra autoridad de certificación para Azure IoT con los que tendrá un prototipo funcionando en días, no en meses.
Monitoree su autoridad de certificación con nuestra integración con Sentinel
Como socio de Microsoft Security, no podíamos crear una PKI en Azure sin mandar todas las alertas y los registros a Azure Sentinel. Todas las herramientas de Keytos envían sus registros de seguridad a Azure Sentinel, así su equipo de SOC tiene un único panel desde el que monitorear la infraestructura y detectar anomalías.
Cree su PKI en la nube en minutos
Hable con uno de nuestros expertos en identidad sobre cómo EZCA puede bajar su costo de TI y a la vez mejorar la productividad y la seguridad de sus usuarios.
Preguntas frecuentes sobre la PKI en la nube
Una autoridad de certificación (CA) nativa de Azure es un servicio hospedado en la nube que emite y administra certificados digitales dentro del ecosistema de Azure. EZCA, de Keytos, es una CA privada administrada y creada de forma nativa para Azure, que se integra con Entra ID, Intune, Key Vault e IoT Hub para automatizar el ciclo de vida de los certificados sin necesidad de infraestructura local.
A diferencia de AD CS, EZCA no necesita servidores locales, ni conector NDES/SCEP, ni controladores de dominio. Es una solución SaaS totalmente administrada que se despliega desde el Azure Marketplace, escala sola, se integra de forma nativa con Entra ID e Intune y rota los certificados automáticamente, lo que elimina la carga operativa de mantener su propia infraestructura de PKI.
No. EZCA es una solución SaaS que se compra por el Azure Marketplace. No se despliega ninguna infraestructura en su tenant: no hay servidores que mantener, ni conectores que configurar, ni dependencias locales. Desde el primer día tiene una jerarquía de CA privada de nivel productivo en funcionamiento en la nube.
Sí. EZCA funciona con Microsoft Intune y con cualquier otra plataforma MDM compatible con SCEP para emitir certificados a los dispositivos administrados sin el conector NDES de AD CS, y admite equipos Windows, macOS, iOS y Android desde una CA totalmente nativa de la nube. Vea la guía de integración de Intune SCEP para los pasos concretos.
EZCA admite emisión por SCEP, ACME, EST y API REST. También se integra con Azure Key Vault para crear y rotar certificados de forma automática, así que sirve igual para servidores web, dispositivos IoT, aplicaciones de Entra ID y servicios internos.