Architektur, Umsetzung und nachvollziehbare Nachweise
ADVISORI unterstützt den Einsatz von Zertifikaten für ausgewählte Geräte-, WLAN-, LAN- und VPN-Zugänge.
Diese Leistung konzentriert sich auf die Nutzung einer PKI durch Endgeräte und Netzzugänge. Ausgangspunkt sind vorhandene Geräteverwaltung, Authentifizierungsdienste und die tatsächlichen Plattformen. Wir legen fest, welches Zertifikat welchen Teilnehmer identifiziert und welche zusätzliche Zugangsentscheidung getroffen wird. Der grundlegende CA-Aufbau und ein umfassender PKI-Sicherheitsreview bleiben eigene Arbeitspakete.
ADVISORI unterstützt den Einsatz von Zertifikaten für ausgewählte Geräte-, WLAN-, LAN- und VPN-Zugänge. Wir verbinden Zertifikatsbereitstellung, Vertrauensprüfung und Zugangsregeln in einem getesteten Pilot und einer nachvollziehbaren Einführung.
6 Leistungsbausteine
Einzeln buchbar oder als durchgängiges Programm.
Wir prüfen die für den Netzzugang beteiligten Systeme.
Wir beschreiben die Zuordnung zwischen Teilnehmer und Zertifikat.
Wir unterstützen die getestete Verteilung an ausgewählte Plattformen.
Wir prüfen die Abläufe nach der ersten Anmeldung.
Wir machen Störungen für Betrieb und Support nachvollziehbar.
Wir planen Einführung und Rückfallmöglichkeiten für den vereinbarten Umfang.
5 Phasen
Benötigt werden eine Plattformübersicht, bestehende Zugangsregeln, Zertifikatsprofile und Ansprechpartner für Geräteverwaltung und Netzwerk. Im Pilot werden Anmeldung, Erneuerung, Geräteaustausch und Fehlerfälle geprüft. Die Übergabe enthält die getestete Kombination aus Gerät, Profil und Zugangsdienst sowie bekannte Ausnahmen. Eine pauschale Unterstützung aller Geräte oder ein ausfallfreier Rollout wird nicht vorausgesetzt.
Ansprechpartner
Sarah Richter
Head of Informationssicherheit, Cyber Security
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
PKI IT-Services erfordern die perfekte Symbiose aus kryptographischer Expertise und IT-Operations-Exzellenz. Wir schaffen nicht nur sichere PKI-Systeme, sondern integrieren sie nahtlos in moderne IT-Infrastrukturen mit höchsten Verfügbarkeits- und Performance-Standards.
Ein gültiges Gerätezertifikat allein entscheidet nicht, ob ein Zugriff erlaubt sein soll. Prüfen Sie Identitätszuordnung, Vertrauenskette und die tatsächlich angewandte Zugangsregel gemeinsam.
8 FRAGEN, KURZ BEANTWORTET
Wir benötigen Geräteplattformen, Verwaltungsstatus, Zugangsdienste und die vorgesehenen Identitäten. Zusätzlich wird geprüft, welche Zertifikatsprofile und Vertrauensstellen unterstützt werden. Ein Pilot beginnt mit einer konkret benannten Kombination. Daraus wird keine allgemeine Unterstützung aller Geräte abgeleitet.
Nein. Neben der Zertifikatsprüfung muss der Zugangsdienst entscheiden, ob die zugeordnete Identität für den gewünschten Zugriff berechtigt ist. Diese Entscheidung hängt von der jeweiligen Konfiguration ab. Der Pilot prüft deshalb auch abgewiesene Identitäten und unerwünschte Zertifikatsprofile.
Die Wahl folgt dem Zugangsszenario. Wir dokumentieren, ob das Gerät, eine Person oder eine andere Identität authentifiziert werden soll und wie diese Zuordnung entsteht. Namensfelder und Verwendungszwecke werden mit den beteiligten Diensten abgestimmt. Gleich aussehende Zertifikate können unterschiedliche Zugriffsfolgen haben.
Eine begrenzte Pilotgruppe prüft die vereinbarte Konfiguration und typische Fehlerfälle. Danach werden Freigabekriterien, Supportwege und geeignete Rückfallmöglichkeiten festgelegt. Bestehende Zugangswege werden nicht ohne geprüfte Alternative entfernt. Die Reihenfolge hängt von den tatsächlichen Netz- und Geräteabhängigkeiten ab.
Wir testen, ob neue Zertifikate rechtzeitig bereitgestellt und vom Zugangsdienst akzeptiert werden. Ein Geräteaustausch oder eine neue Registrierung darf keine unbeabsichtigte Doppelzuordnung erzeugen. Alte Berechtigungen und Zertifikate werden nach dem vereinbarten Verfahren behandelt. Fehlgeschlagene Erneuerungen benötigen einen sichtbaren Supportweg.
Der Ablauf verbindet Geräteverwaltung, Zertifikatsstatus und Zugangsberechtigung. Ein Widerruf allein genügt nicht, wenn der Zugangsdienst den Status nicht oder nur verzögert prüft. Deshalb wird das tatsächliche Verhalten einschließlich noch bestehender Sitzungen untersucht. Die geeigneten Maßnahmen werden für die eingesetzte Plattform vereinbart.
Wir vergleichen Client- und Servernachweise für denselben Versuch. Typische Prüfpunkte sind Zeit, Vertrauenskette, Profil, Identitätszuordnung und Zugangsregel. Der Bericht trennt Beobachtung und vermutete Ursache. Personenbezogene Protokolle werden nur im freigegebenen Umfang verwendet.
Der PKI-Aufbau liefert Zertifizierungsstellen und grundlegende Zertifikatsprozesse. Dieses Projekt prüft deren konkrete Nutzung im Geräte- und Netzzugang. Bei fehlenden CA-Funktionen oder grundsätzlichen Sicherheitsfragen werden eigene Arbeitspakete vereinbart. Damit bleiben Verantwortlichkeiten und Abnahmekriterien klar.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten