📣 Integrity Security Services (ISS) heißt jetzt OmniTrust.
Unsere unvermeidliche Entwicklung zu OmniTrust
Mit ILM-Anforderungsattributen kann ein RA-Profil festlegen, was eine Zertifikatsanforderung benötigt und woher jeder Wert stammt, sodass Antragsteller weniger beantworten müssen und Richtlinien konsequenter durchgesetzt werden.
ILM führt Signing und RFC-3161-Zeitstempel jetzt selbst durch – mit Signing-Profilen, Datensätzen pro Vorgang und authentifizierten Endpunkten – und schafft damit ein Inventar und einen Audit-Trail.
Das Erweiterungsframework des PKI Maturity Model ergänzt optionale Overlays, ohne das Modell zu forken. PQC Readiness ist die erste Erweiterung, veröffentlicht in Version 0.2.0 und weiterhin in Entwicklung.
PKI Maturity Model 2.0.0 ergänzt Governance um eine Kategorie Kryptografie, entfernt zwei Cipher-Suite-Anforderungen und ersetzt positionsbasierte Nummern durch stabile Bezeichner.
ILM 2.19.0 macht Signing und Timestamping zu vollwertigen Funktionen, verlagert PKI-Komplexität weg vom Antragsteller und ersetzt verstreute Zertifikatsstatus-Updates durch eine explizite Zustandsmaschine.
CBOM Lens 1.1.0 schreibt die Felder des CycloneDX-1.7-Kryptografieregisters, ergänzt einen Windows-Registry-Scanner, validiert offline und lässt Werte weg, die es nicht belegen kann, statt zu raten.

Im Laufe der Jahre habe ich unzählige Gespräche mit Kunden, Partnern und Security-Verantwortlichen über die Zukunft der Trust-Infrastruktur geführt. In letzter Zeit taucht eine Frage häufiger auf als jede andere:   „Warum hat OmniTrust ILM als Open Source veröffentlicht?“ Das ist eine berechtigte Frage. Die Antwort geht über Open Source hinaus. Es geht darum, was […]

Der Open-Source-ILM-Operator vereinfacht den Betrieb der Plattform für Zertifikate, Schlüssel und Secrets auf Kubernetes – mit deklarativen Platform- und Connector-Ressourcen.

TL;DR: Sie können nicht auf Post-Quantum-Kryptografie migrieren, ohne zu wissen, welche kryptografischen Assets Sie besitzen. Eine Cryptography Bill of Materials (CBOM) liefert ein strukturiertes, standardisiertes Inventar – und inzwischen gibt es Open-Source-Tools, um dieses automatisch zu erstellen. In unserem früheren Beitrag über Post-Quantum-Bereitschaft als strategische Notwendigkeit haben wir die Schritte beschrieben, die […]

Die meisten PKI-Umgebungen wachsen organisch und arbeiten ohne strukturierte Governance. Das PKI Maturity Model (PKIMM) bietet eine messbare Methode, Lücken zu identifizieren, Verbesserungen zu priorisieren und von reaktiven Abläufen zu gesteuerter Infrastruktur überzugehen.