О продукте

Программный комплекс Indeed Certificate Manager (Indeed CM) – централизованная система управления инфраструктурой открытых ключей.

Indeed CM обеспечивает полный контроль над ключевыми носителями на всех этапах их жизненного цикла, позволяет вести учет средств криптографической защиты информации (СКЗИ), решать проблемы пользователей, связанные с эксплуатацией ключевых носителей, без обращения к администраторам.

Ключевые функции

• управление сертификатами в течение всего жизненного цикла;
• управление устройствами (USB-токенами и смарт-картами);
• контроль использования устройств на рабочих станциях пользователей через клиентский агент;
• управление средствами криптографической защиты информации (СКЗИ) в течение всего жизненного цикла;
• управление документами через сервис внутреннего электронного документооборота;
• журналирование всех операций, генерация отчетов для регуляторов и отправка уведомлений о событиях системы администраторам и пользователям;
• управление устройствами и СКЗИ через API;
• разграничение прав доступа (администраторы, операторы, пользователи) и гибкая настройка привилегий;
• веб-портал для самостоятельной работы пользователей с сертификатами и устройствами, для взаимодействия с администратором.

Совместимость

Платформы	ОС Windows ОС Linux (в том числе Astra Linux и РЕД ОС, сертифицированные ФСТЭК)
Каталоги пользователей	LDAP-каталоги Microsoft Active Directory, FreeIPA, ALD Pro Центр Регистрации КриптоПро УЦ Внутренний каталог пользователей в СУБД Microsoft SQL Server или PostgreSQL
Удостоверяющие центры	Microsoft CA КриптоПро УЦ 2.0 (варианты исполнения 15 и 16 для ОС Astra Linux и Windows) с КриптоПро PKI-Кластером КриптоПро DSS Валидата УЦ
Хранилище данных	Microsoft SQL Server PostgreSQL Postgres Pro

Интеграции

• Система межведомственного электронного взаимодействия (СМЭВ)

  В процессе выпуска или обновления устройства можно одновременно проверить данные пользователя в СМЭВ, а также получить квалифицированный сертификат, зарегистрировать его в ЕСИА и записать на устройство.

• Indeed Access Manager

  Одна операция выпуска устройства в Indeed CM позволяет записать сертификат и автоматически зарегистрировать вход по смарт-карте/USB-ключу и PIN-коду в Indeed AM.

• Secret Net Studio

  При выпуске устройства в Indeed CM оно автоматически регистрируется в базе данных SNS. Пользователь получает персональный идентификатор SNS, который записывается на устройство.

• Рутокен Логон

  Рутокен Логон позволяет использовать схему двухфакторной аутентификации в Linux через устройство с сертификатом или зашифрованным паролем. Indeed CM выпускает такое устройство и записывает на него данные, необходимые для аутентификации.