제품소개

EJBCA Enterprise

EJBCA는 강력하고, 유연성 있고 폭넓은 확장성을 지닌 PKI platform으로써 인증서를 발급하고 관리합니다.

연결된 사회에서 신뢰할 수 있는 데이터에 대한 요구가 계속 증가함에 따라 보안과 PKI가 모든 종류의 비즈니스와 조직에 중요하다는 것이 점점 더 분명해지고 있습니다.

오픈 소스 및 다목적 소프트웨어 EJBCA Enterprise는 다양한 통합 및 자동화 가능성을 지원하며 사람, 서버 및 IoT 장치에 인증서를 발급합니다.

KeyFactor EJBCA

The world’s most used PKI

Flexible and scalable

EJBCA는 다양한 PKI(공개 키 인프라) 사용 사례, 시나리오 및 기타 애플리케이션 에코시스템 으로의 통합을 지원하며 전 세계 대규모 구축에서 입증되었습니다.

Open source

개방형 표준 및 Common Criteria 인증 오픈 소스 플랫폼을 기반으로 구축된 EJBCA는 장기적인 보안 솔루션에 필요한 투명성과 약속을 제공합니다.

On-premises, cloud or SaaS

턴키 소프트웨어 또는 하드웨어 어플라이언스, 클라우드, SaaS PKI 등 사용자의 요구에 맞게 EJBCA를 배포할 수 있습니다.

What PKI offers

Authentication

디지털 인증서를 사용하여 PKI 솔루션의 모든 사람, 서버 및 장치가 고유하고 안전한 ID를 갖게 됩니다.

Encryption

PKI와 인증서를 통해 보안되지 않은 네트워크를 통해 전송되는 모든 데이터는 암호화되고 무단 액세스로부터 안전합니다.

Signing

코드, 시간 및 문서의 디지털 서명을 통해 전송 중인 데이터와 사용 중인 데이터의 신뢰성을 보장합니다.

EJBCA 엔터프라이즈의 특징

PKI 플랫폼 EJBCA Enterprise는 인증서 발급 및 관리를 제공하여 모든 사용 사례 시나리오에 대한 신뢰할 수 있는 ID 및 보안 통신을 제공합니다. EJBCA Enterprise는 Multitenant이며 하나의 소프트웨어 인스턴스 내에서 여러 CA(인증 기관) 및 CA 수준을 지원합니다.

Highlights

  • 트랜잭션 부하가 높은 상태에서 수십억 개의 인증서 관리
  • WebTrust, ETSI/eIDAS 및 PIV 인증서 지원
  • 기업 및 국가 e-ID 설치에 대해 실제로 입증됨
  • 모든 주요 PKI 알고리즘 및 프로토콜 지원

Use Cases

  • IoT 솔루션에서 사람, 장치 및 인프라 구성요소 간의 안전한 통신 가능
  • 전자 상거래 및 온라인 뱅킹을 위한 고객 및 워크플로우 자동화 파악
  • 신뢰할 수 있고 안전한 전자 정부 솔루션

Key / Features

Lowest Total Cost of Ownership (TCO)

  • 완성되고 광범위하게 검증된 소스 코드
  • Common Criteria 인증을 포함하여 확장성과 안정성을 고려한 설계
  • 프로젝트 기간 단축, 신속한 프로젝트 구축

High Security and Reliability

  • 상세(선택적으로 서명된) 감사 및 트랜잭션 로그
  • 역할 기반 권한 부여
  • 하드웨어 보안 모듈
  • 유지 관리 기간 동안의 서비스 가용성
  • 클러스터를 사용한 확장성 및 가용성
  • Common Criteria 인증

Flexibility

  • 구성 가능한 프로필
  • 구성을 위한 자동화 도구
  • 통합 인터페이스
  • 대부분의 주요 데이터베이스 지원
  • 오픈 소스

Audit Compliance

  • ETSI/eIDAS 및 WebTrust 준수 참조

Technical / specifications

Supported Standards

  • RFC5280 compliant X.509 certificates and CRLs
  • PKCS#10, CRMF and SPKAC certificate requests
  • PKCS#12, JKS, PEM and PKCS #11keystores
  • EN 319 412 eIDAS compliant certificates
  • OCSP compliant with RFC6960 and RFC5019
  • Payment Service Directive 2 (PSD2) ETSI TS 119495 Section 4
  • ICAO 9303, EAC 1.11 and EAC 2.10 ePassport and eID certificates

Protocols

  • LDAP application protocol
  • Full OCSP support
  • ACME, CMP, EST 및 SCEP 등록/관리 protocols
  • 3GPP, i.e. LTE/4G 호환 가능
  • Web services 및 REST interface 지원

Hardware Security Modules supported

  • Thales/SafeNet
  • SafeNetAT
  • nCipher
  • Utimaco
  • Yubico
  • AWS CloudHSM and Azure Key Vault
  • other PKCS#11-호환 모듈

Cryptography support

  • RSA, DSA and ECDSA keys
  • NSA SUITE B 준수

EJBCA deployment options

EJBCA Software Appliance

  • 기본 가상화 리소스를 사용하여 자체 데이터 센터에 PKI를 배포
  • 자체 hosting / 관리
  • Bring your Own CP/CPS
  • 다양한 벤더 HSM 연동

EJBCA Hardware Appliance

  • 완전한 하드웨어 및 소프트웨어 스택과 HSM이 함께 제공되는 강화된 고성능 서버
  • 자체 hosting / 관리
  • Bring your Own CP/CPS
  • Utimaco HSM 장착

EJBCA Cloud / Available in AWS & Azure

  • 구매 및 유지 관리할 하드웨어나 선행 소프트웨어 라이선스 비용 없이 퍼블릭 클라우드에서 PKI를 사용하여 신속하게 배포
  • 클라우드 기반 PKI 솔루션은 AWS 및 Azure에서 사용할 수 있습니다.
  • 다양한 벤더 HSM 연동

EJBCA Software as a Service / Available in AWS & Azure

  • 완전히 호스팅되고 관리되는 PKI 솔루션을 찾고 있다면 EJBCA SaaS를 선택할 수 있습니다.
  • 배포 위험을 제한하고 시장 출시 속도를 높이는 데 도움이 됩니다.