CyberArk е лидер в сферата на киберсигурността и в частност на Identity Security, на когото се доверяват организации по целия свят. Компанията (NASDAQ: CYBR) предлага цялостни решения за Identity Security и Access Management, които осигуряват сигурен достъп през различни среди и устройства. Тяхната мисия е да защитят света срещу киберзаплахи.
Във връзка с постоянните си инвестиции в cloud иновации CyberArk продължава да разширява инженерните си екипи в България. Един от ключовите им фокуси е CyberArk Certificate Manager, SaaS – cloud-native решение, създадено да реши един от най-неотложните проблеми в сферата на киберсигурността: управлението на TLS/SSL сертификати в мащаб.
Сертификати навсякъде, а времето за реакция се свива
В днешната инфраструктура сертификатите са навсякъде – в публични и частни cloud среди, load balancer-и, уеб сървъри, Kubernetes клъстери, корпоративни приложения и системи за сигурност. Един-единствен изтекъл, грешно конфигуриран сертификат може да доведе до прекъсвания на услуги, сривове на системи и сериозни рискове за сигурността.
Certificate Manager, SaaS е изграден около една критична цел: да даде на организациите видимост и контрол върху сертификатите им. Решението помага на екипите да откриват и инвентаризират сертификати в различни среди, да следят непрекъснато състоянието им и да идентифицират и отстраняват проблеми, преди да се превърнат в инциденти.
В същото време индустрията се движи по-бързо от всякога. CA/Browser Forum одобри поетапно намаляване на максималния срок на валидност на публичните TLS сертификати до 47 дни, което ще влезе в сила до март 2029 г. Тази промяна значително ускорява циклите на подновяване и прави ръчните, тикет-базирани процеси за управление на сертификати все по-неприложими.
От „гасене на пожари“ към автоматизация от край до край
Целта на CyberArk е да превърне управлението на сертификати от периодично „гасене на пожари“ във напълно автоматизиран end-to-end процес. Certificate Manager, SaaS покрива целия lifecycle – издаване, подновяване, автоматизирано инсталиране и мониторинг – като помага на клиентите да се подготвят за ерата на 47-дневните сертификати без прекъсвания и без оперативен хаос.
Интеграциите с различни Certificate Authorities (CAs) са основна част от решението. Платформата се интегрира както с публични, така и с частни CA, като позволява автоматизирано издаване, подновяване, анулиране и импорт на SSL/TLS сертификати в мащаб.
Съществена роля имат и интеграциите с различни cloud платформи. Certificate Manager, SaaS работи безпроблемно с основните cloud платформи – AWS, Microsoft Azure и Google Cloud Platform – като позволява сертификатите да се инвентаризират, мониторират и управляват директно в cloud keystore-и.
Интеграциите с машини и инфраструктурни платформи са също толкова важни. Решението позволява автоматизирано откриване, инсталиране и управление на пълния lifecycle на сертификатите директно върху машини и инфраструктурни компоненти, което гарантира сигурна комуникация между сървъри, load balancer-и, контейнери и Kubernetes среди.
Интеграциите с credential manager-и гарантират, че Certificate Manager, SaaS винаги работи с актуални credential-и при provisioning и други автоматизации – без ръчни обновявания и без hard-coded данни в конфигурации, което значително намалява риска от изтичане на сензитивни данни.
Екипът по интеграции: когато връзките се превръщат в продукт
Екипът по интеграции в CyberArk отговаря за това тази сложна екосистема да работи надеждно в реални клиентски среди. Това означава работа с различни CA, API-та, authentication and authorization модели, мрежови ограничения и разнообразни инфраструктури, при които стабилността е критична.
Фокусът на компанията е да изграждат интеграции, които са устойчиви при реално натоварване, както и автоматизации, които могат да поддържат ускорения ритъм на 47-дневните цикли на подновяване на сертификати. Работата на CyberArk надхвърля простото „свързване“ на системи – тя директно намалява оперативния риск и подобрява нивото на сигурност на клиентските среди. В крайна сметка става дума за по-сигурен дигитален свят, в който доверието не се „чупи“, защото някой сертификат е изтекъл незабелязано.
Explore more
Разширяваме екипа в София
Киберсигурността е една от най-бързо развиващите се технологични области и предлага възможност да работиш по сложни, високоефектни инженерни предизвикателства – от distributed systems и cloud интеграции до криптография и автоматизация в мащаб.
С разширяването си на екипа по интеграции в София CyberArk инвестира в инженери, които искат да работят по продукти, където резултатът от работата им се вижда пряко в надеждността, сигурността и устойчивостта на клиентските системи.
Готов/а ли си да работиш на технологичния фронт на автоматизацията на сертификати и интеграциите? Разгледай отворените позиции и да се присъединиш към екипа на CyberArk в София.