Keyfactor Command – Tự động hoá vòng đời chứng thư số

Keyfactor là công ty về niềm tin số, giúp tổ chức xây dựng kết nối an toàn, đáng tin cậy giữa thiết bị, khối lượng công việc và máy. Danh mục sản phẩm gồm tự động hoá vòng đời chứng thư số, PKI riêng (EJBCA), PKI dạng dịch vụ, ký mã nguồn, quản lý tư thế mật mã và thư viện mật mã Bouncy Castle, tập trung vào khả năng linh hoạt mật mã và chuẩn bị cho mật mã hậu lượng tử.

Keyfactor Command là lớp quan sát và điều phối của danh mục này. Sản phẩm phát hiện chứng thư TLS, client và SSH qua đồng bộ CA, quét mạng và cơ chế có hoặc không cần agent, rồi lập danh mục kèm siêu dữ liệu và tìm kiếm. Quy trình phân quyền kiểm soát việc cấp và thu hồi, còn các bộ điều phối dạng module gia hạn và đẩy chứng thư tới máy chủ, bộ cân bằng tải và khối lượng công việc đám mây. Sản phẩm chạy tại chỗ, dạng dịch vụ lưu trữ, SaaS trên Azure Marketplace hoặc Kubernetes, cho khách hàng như Schneider Electric, Siemens và Swisscom.

• Phát hiện: Tìm chứng thư qua đồng bộ CA, quét mạng và cơ chế có hoặc không cần agent.
• Danh mục và tìm kiếm: Gắn siêu dữ liệu tuỳ chỉnh và cung cấp công cụ tìm kiếm chứng thư.
• Quy trình quản trị: Áp dụng phân quyền và phê duyệt cho việc cấp và thu hồi chứng thư.
• Tự phục vụ: Cung cấp cổng thông tin, REST API và tích hợp mã nguồn mở cho đội DevOps.
• Điều phối: Tự động gia hạn và cài chứng thư lên thiết bị đầu cuối, bộ cân bằng tải và đám mây.
• Báo cáo và linh hoạt mật mã: Gửi cảnh báo, ghi nhật ký mọi thay đổi và hỗ trợ chuyển đổi CA và thuật toán.

Ngân hàng Việt Nam có thể lập danh mục và tự động gia hạn hàng nghìn chứng thư TLS trên ngân hàng điện tử và API gateway để tránh gián đoạn. Nhà mạng có thể tự động hoá chứng thư cho thiết bị mạng và khối lượng công việc Kubernetes. Nhà sản xuất có thể quản lý chứng thư thiết bị cho máy móc kết nối trong nhà máy.

Nghiên cứu Forrester Total Economic Impact được nhà cung cấp dẫn cho thấy ROI 356% trong ba năm. Tự động phát hiện và gia hạn giúp tránh sự cố do chứng thư hết hạn khi thời hạn chứng thư TLS công khai rút dần về 47 ngày. Danh mục tập trung và nhật ký kiểm toán giúp báo cáo tuân thủ dễ hơn. Công cụ linh hoạt mật mã hỗ trợ chuyển đổi CA và chuyển sang thuật toán hậu lượng tử.

Thời hạn chứng thư TLS công khai đang được rút ngắn dần về 47 ngày và quá trình chuyển sang mật mã hậu lượng tử đang bắt đầu, khiến việc theo dõi chứng thư thủ công không còn khả thi. Ngân hàng, nhà mạng và dịch vụ công trực tuyến tại Việt Nam và Đông Nam Á phụ thuộc nhiều vào chứng thư số và chữ ký số, làm tăng nhu cầu tự động hoá vòng đời chứng thư.

Thông cáo báo chí ghi địa điểm Cleveland, Ohio. Nhà đầu tư gồm Summit Partners, Insight Partners và Sixth Street. Sản phẩm gồm EJBCA và Bouncy Castle; đã công bố ý định mua lại Cofide. Đạt chứng nhận FedRAMP Moderate (tháng 5/2026) và có báo cáo SOC; được ABI Research đánh giá là giải pháp PKI doanh nghiệp tốt nhất.