Soluciones
PKI en la nube, RADIUS en la nube y registro sin contraseñas, todo en una sola plataforma.
PKI en la nube para Azure, Intune y Entra ID
El mejor RADIUS en la nube para entornos Microsoft
Autenticación con Entra ID para endpoints SSH
Registro de autenticación sin contraseñas para Entra ID
Herramienta de monitoreo de certificados SSL
Blog
Socios
Su socio de confianza en seguridad sin contraseñas
Únase a nuestra red global de socios
Opere y escale su propia autoridad de certificación de alta disponibilidad sin la inversión inicial ni el mantenimiento continuo de tener su propio entorno de PKI.
1,200+
Organizaciones en el mundo
confían en Keytos
7.3M+
Operaciones criptográficas
al mes en EZCA
20+
Regiones de despliegue
en todo el mundo
99.95%
Disponibilidad del servicio en el plan Enterprise
"La única plataforma de CA realmente nativa de Azure, que nos permitió desplegar PKI para autenticación PIV en Entra ID sin complicaciones. Poder usar EZCA en lugar de máquinas virtuales de Windows Server con roles de CA es mucho más limpio y fácil de desplegar, un cambio total."
Zachary C. · Vicepresidente de Soluciones para Clientes
Autoridades de certificación en la nube, a escala de nube, pensadas para el entorno de Microsoft que su equipo ya administra.
EZCA fue creada por ingenieros ex-Microsoft para conectarse de forma nativa con Azure, Entra ID e Intune. Despliegue y facture por el Microsoft Marketplace aprovechando su compromiso MACC.
Apunte Intune a EZCA y empiece a emitir certificados en minutos. Revoque al instante cuando borre o dé de baja un dispositivo. Microsoft lo incluye como CA SCEP oficial de terceros.
Conserve su raíz local y emita desde la nube, o modernice AD CS sin reemplazarlo. La configuración son unos clics, no una reconstrucción.
Automatice la emisión de certificados en sus servidores web, dispositivos IoT, clústeres de Kubernetes y servicios en la nube con ACME, SCEP y EST, usando las mismas herramientas y la misma automatización que ya tiene.
Montar su propia PKI normalmente implica comprar HSM, mantener servidores redundantes y hacerse cargo de los parches, las CRL y la recuperación ante desastres. EZCA es un servicio de PKI totalmente administrado que se encarga de toda esa complejidad por un costo mensual bajo.
EZCA viene con valores por defecto que hacen que su entorno de PKI nazca seguro y siga siéndolo. Además, cada acción queda registrada y se puede exportar a su propio SIEM o descargar como informe listo para auditoría.
Sin servidores que comprar, sin HSM que instalar y sin infraestructura de CRL que vigilar. Cree una CA y empiece a emitir certificados el mismo día.
Despliegue EZCA desde el Microsoft Marketplace y cree una autoridad de certificación respaldada por HSM, o encadénela con el entorno de AD CS que ya administra.
EZCA es compatible con MDM populares como Intune y Jamf para certificados de dispositivo, y con ACME y EST para certificados web y de IoT. Emita su primer certificado en minutos.
Emita y administre certificados de usuarios, dispositivos, aplicaciones, Wi-Fi, VPN, servicios web e IoT desde una sola plataforma de PKI centralizada.
EZCA es la única plataforma de CA realmente nativa de Azure. Permite desplegar PKI para autenticación PIV sin levantar máquinas virtuales de Windows Server, algo mucho más limpio y fácil de implementar.
Fácil de usar, con un soporte por chat rápido y que sabe del tema, y documentación útil para integraciones con terceros. La configuración costó muy poco esfuerzo, y la integración de EZCA, EZRADIUS e Intune fue clave para cumplir con CMMC.
Lo fácil que es usarlo y lo bien integrado que está con Entra, con renovación automática e integración con CA híbridas.
Configuración directa y bien documentada, muy confiable, con un enfoque independiente del proveedor y un modelo de precios sensato que cobra por autoridad de certificación y no por certificado emitido.
Elimina la necesidad de montar y mantener una infraestructura tradicional de PKI y CA local para 802.1X, con emisión y renovación de certificados totalmente automáticas gracias a la integración con Intune SCEP.
Muy fácil de desplegar. El chat de soporte tiene asistencia con IA y la opción de pasar a una persona, y la integración fue directa, con una configuración rápida.
Desde la autenticación de dispositivos hasta la modernización de la PKI en la nube, vea cómo EZCA ayuda a los equipos que trabajan primero con Microsoft a desplegar certificados sin cargar con la infraestructura.
Como socio de confianza de Microsoft Intune, EZCA emite certificados de usuario y de dispositivo para todos los sistemas y plataformas que Intune admite, sin que usted tenga que mantener servidores de CA.
Pase a credenciales resistentes a phishing y elimine las contraseñas de todos sus usuarios de Entra ID, con compatibilidad con strong identity mapping y entornos híbridos.
EZCA es la primera CA basada en Azure que escala para cubrir los requisitos de certificados de Azure IoT Hub y Azure IoT Central, incluida la autenticación de dispositivos por certificado.
Avance a su ritmo encadenando con su PKI local en unos clics, o muévase del todo a la nube y modernice su PKI.
Sin costo por certificado, sin servidores, sin HSM y sin centros de datos georredundantes que pagar. Empiece con una suscripción mensual y escale sus autoridades de certificación cuando las necesite.
Basic
CA respaldadas por HSM con FIPS 140-3, integradas con Azure IoT y Key Vault
Premium
El más popular ✦Mayor rendimiento, gestión de certificados públicos y soporte prioritario
Private Infrastructure
Infraestructura totalmente aislada para sus cargas de trabajo más críticas
EZCA parte de $200 USD por CA al mes en el plan Basic y de $500 USD por CA al mes en Premium, que añade mayor rendimiento, gestión de certificados públicos y soporte prioritario. También hay opciones de Private Infrastructure y de licencia autohospedada.
Una autoridad de certificación (CA) es un servicio que emite certificados digitales, con los que se verifica la identidad de las entidades y se protegen las comunicaciones en la red. Cuando crea una CA, esta pasa a ser una entidad de confianza que responde por la autenticidad de los certificados que emite, lo que permite comunicarse de forma segura dentro de su red o con terceros. Vea más en nuestro artículo del blog, que entra a fondo en las autoridades de certificación.
EZCA puede emitir certificados con todos los protocolos estándar de la industria, incluidos SCEP, ACME y EST. También se integra directamente con Intune SCEP, Azure Key Vault y Entra ID Application, y ofrece API sobre las que puede construir sus propias aplicaciones y flujos de trabajo.
EZCA admite autoridades de certificación públicas y privadas, además de CA raíz y CA subordinadas, así que tiene libertad para estructurar su PKI y emitir certificados como le convenga. Vea más en nuestro artículo del blog.
Sí. EZCA es socio de confianza de Microsoft Intune como autoridad de certificación, así que puede montar una CA en Azure compatible con Intune SCEP y entregar certificados de usuario o de dispositivo a todos sus equipos administrados. Vea más sobre cómo funciona la integración de Intune SCEP con EZCA.
Sí. Puede encadenar con su CA local en unos clics, y EZCA se apoya sobre su entorno de AD CS actual, así que puede modernizar la gestión de certificados sin rehacer lo que ya tiene.
Sí. EZCA puede emitir certificados por el protocolo ACME, así que sus ingenieros usan para los certificados internos las mismas herramientas de automatización que ya usan para los públicos.
Sí. Las CA Basic están respaldadas por módulos de seguridad de hardware (HSM) validados con FIPS 140-3 (nivel 2) y las Premium con FIPS 140-3 (nivel 3). También puede usar su propio HSM y darle acceso a EZCA para firmar los certificados.
Sí. EZCA escala para cubrir los requisitos de certificados de Azure IoT Hub y Azure IoT Central, incluida la autenticación de dispositivos por certificado.
Sí. EZCA admite tanto listas de revocación de certificados (CRL) como el protocolo OCSP para comprobar la revocación.
Todos los cambios en las CA, las solicitudes de certificados y las aprobaciones quedan registrados y se pueden exportar al SIEM que prefiera, para que su equipo de seguridad los analice y las auditorías de cumplimiento sean más sencillas.
Sí. Las soluciones de Keytos se pueden desplegar y facturar directamente a su suscripción de Azure a través del Microsoft Marketplace, así que el gasto puede contar para sus acuerdos MACC.
