Keyfactor与F5：将数字信任集成到F5平台中

Jack SpellacyKeyfactor技术联盟总监 | Keyfactor

Keyfactor是数字信任和证书生命周期管理领域的全球先行者，也是F5 ADSP合作伙伴计划的创始Select合作伙伴。该计划汇聚了一批具有战略意义的技术创新企业，通过协同和集成来支持并扩展 F5 Application Delivery and Security Platform (ADSP)。自2001年以来，Keyfactor一直帮助全球组织保护设备、工作负载和用户之间的连接并确保其安全，赢得了超过40%的《财富》500强企业的信赖，并为全球1,500多家企业提供公钥基础设施（PKI）和数字身份服务。

在当今高度互联的世界中，组织需要将公钥基础设施（PKI）、数字身份和证书管理集成到整个技术生态系统中，因为这些数字信任工具对于验证身份、加密以及验证数字资产的完整性至关重要，相关资产包括网站、服务器、软件和云工作负载。多年来，Keyfactor与F5一直携手帮助组织保障应用安全性和可用性。近期，我们加入了F5 ADSP合作伙伴计划，正式确立了与F5的合作关系，确保Keyfactor数字信任解决方案经过预验证，可直接集成到F5平台中。

通过双方合作，IT和安全团队可以更轻松地大规模实现证书管理流程自动化，帮助防止所有F5部署出现服务中断和停机。

管理整个F5环境中的数字信任

F5 ADSP为应用交付和安全提供统一基础，将F5的关键技术整合到同一平台中。Keyfactor助力提供可靠的数字身份和密码学解决方案，保障这些连接的安全。

• F5 NGINX为现代应用提供架构，并通过高性能应用交付，为不同环境中的Web服务器、反向代理和API网关提供支持。Keyfactor解决方案可自动发现、盘点和续订TLS证书及信任库，从而管理用于安全连接NGINX系统的数字证书。这样无需手动管理证书，也能让应用顺畅运行。
• F5 BIG-IP 是为不同环境中的应用提供负载均衡、应用安全、性能优化和访问控制的核心引擎，而 F5 BIG-IQ 则是集中管理和编排多个 BIG-IP 实例的控制中心。Keyfactor 解决方案可直接与 BIG-IP 和 BIG-IQ 集成，用于管理保障数字流量顺畅传输的加密资产，例如 SSL 配置文件、证书颁发机构（CA）捆绑包和证书。Keyfactor 技术可自动管理各 BIG-IP 实例中的证书生命周期，通过实时警报和自动续订避免服务中断，并支持在设备上生成密钥，以满足具有严格安全要求的环境需求。
• Keyfactor还为F5 Distributed Cloud Services提供全面的TLS和根证书管理。F5 Distributed Cloud Services在云原生环境中提供基于SaaS的安全、网络和应用管理功能。无论应用部署在何处，Keyfactor由API驱动的工作流和自动化功能都有助于确保连接安全并妥善管理证书。

为量子就绪安全做好准备

此外，F5与Keyfactor携手帮助组织为量子就绪安全做好准备。随着量子规模计算对当前广泛依赖的公钥密码系统和网络安全工具构成威胁，组织需要为量子安全的数字防护奠定基础。Keyfactor解决方案提供自动化PKI和证书生命周期管理，并支持后量子算法。

通过加入F5 ADSP合作伙伴计划，Keyfactor让客户现在及未来都能依托其证书生命周期解决方案与底层F5平台之间经过预先验证的集成。双方的联合技术为加密敏捷性奠定基础，可提供全面的密码资产可见性，并支持将数字证书和信任基础设施无中断迁移至后量子标准。

Keyfactor与F5正在重新定义组织如何在企业规模下保护和交付数字服务。将Keyfactor PKI和证书生命周期自动化与F5 ADSP集成，可消除导致组织意外停机和风险的常见原因之一，即证书过期或管理不当。我们与F5的长期合作让企业能够无缝保持可见性和控制力、实施合规要求，并确保应用在任何环境中安全运行，从当下延续至未来的后量子时代。

如需详细了解F5与Keyfactor的集成，请阅读此解决方案简介。

此外，还可阅读介绍F5 ADSP合作伙伴计划的博客。

关于作者

Jack SpellacyKeyfactor技术联盟总监 | Keyfactor

Jack Spellacy 的更多博客文章