Sua rede.
Seus dispositivos.
Sua confiança.
Tenha maior controle sobre a identidade dos dispositivos em sua infraestrutura conectada. O GridAuth ajuda concessionárias a avançar rumo ao gerenciamento de confiança independente e com vários fabricantes, enquanto simplifica o provisionamento de certificados para quem fabrica seus dispositivos.
A rede é sua. Você também deve controlar em que ela confia.
As concessionárias implantam milhões de dispositivos conectados de diferentes fabricantes. Esses dispositivos podem permanecer em serviço por décadas, muito depois de mudarem seus certificados originais, fornecedores e premissas de segurança. Ainda assim, o gerenciamento de identidades costuma estar fragmentado em sistemas específicos de cada fabricante.
Frotas com vários fabricantes
Medidores inteligentes, roteadores, gateways e equipamentos de campo chegam com identidades e requisitos de certificados diferentes. As concessionárias precisam de um modelo de confiança consistente entre fornecedores.
Dependência do fabricante
As identidades emitidas na fábrica são importantes, mas a confiança operacional de longo prazo não deve depender inteiramente do fabricante que forneceu originalmente o dispositivo.
Décadas de responsabilidade
Os dispositivos duram mais do que certificados individuais, algoritmos criptográficos e ciclos de aquisição. A confiança precisa continuar gerenciável durante todo o ciclo de vida da infraestrutura.
Assuma o controle da sua arquitetura de confiança para dispositivos.
A direção estratégica do GridAuth é ajudar concessionárias a definir em quais dispositivos confiam, reconhecer identidades de fabricantes e estabelecer identidades operacionais sob suas próprias políticas, independentemente dos fornecedores de equipamentos.
Suas políticas. Seus limites de confiança.
Reconheça fabricantes aprovados e fontes de identidade de dispositivos.
Use identidades e políticas de confiança definidas pela concessionária quando necessário.
Acompanhe a confiança entre gerações de dispositivos e requisitos em evolução.
Reduza a dependência de sistemas de identidade proprietários e específicos de cada fabricante.
Os fluxos avançados de confiança para concessionárias fazem parte da evolução do produto GridAuth.
O fabricante constrói o dispositivo. A concessionária controla sua confiança operacional.
As identidades emitidas na fábrica estabelecem um ponto de partida. O GridAuth permite que concessionárias validem essas identidades e estabeleçam confiança operacional independente em frotas mistas de equipamentos conectados.
Identidade inicial estabelecida durante a fabricação
Validação da identidade do dispositivo e políticas de confiança da concessionária
Credenciais, domínios de confiança e políticas de ciclo de vida definidos pela concessionária
Integre o provisionamento confiável ao processo de produção.
O GridAuth simplifica o estabelecimento de identidades de dispositivos antes de os equipamentos chegarem à concessionária. Da definição do produto e das credenciais de teste aos fluxos de fabricação repetíveis, transforma as operações de PKI em gerenciamento prático de dispositivos.
Definir modelos de produtos
Associe famílias de hardware a requisitos de identidade e recursos de confiança.
Provisionar certificados de dispositivos
Vincule dispositivos físicos e informações de série às solicitações de assinatura de certificados e à emissão.
Automatizar a fabricação
Integre o provisionamento aos sistemas de produção por meio de fluxos baseados em API.
Provisionamento centrado em dispositivos, apoiado por PKI operacional.
O GridAuth organiza o provisionamento de certificados em torno de produtos e dispositivos físicos, sem exigir que os usuários gerenciem cada etapa por meio de ferramentas tradicionais de administração de CA.
Criar modelos de produtos
Estabeleça famílias de produtos e seus requisitos de identidade.
Identificar o dispositivo
Associe um dispositivo físico e sua solicitação de certificado ao produto correto.
Estabelecer a identidade
Emita credenciais baseadas em padrões por meio da infraestrutura PKI da OmniTrust.
Manter a rastreabilidade
Mantenha registros pesquisáveis de dispositivos e emissões de credenciais.
O dispositivo é o centro do fluxo de trabalho.
Modelos de produtos, inventário de dispositivos, solicitações de identidade, registros de emissão, usuários autorizados e integração via API são organizados em uma única experiência prática de gerenciamento.
Um medidor. Mais de um certificado.
Um medidor inteligente pode usar credenciais diferentes para autenticação de rede, gerenciamento de dispositivos, comunicações de medição e identidade operacional. A concessionária precisa entender como essas credenciais se relacionam com o mesmo dispositivo físico.
| Credencial | Finalidade | Domínio de confiança | Status |
|---|---|---|---|
| Wi-SUN FAN | Autenticação de rede | Rede Wi-SUN | Vigente |
| GEISA / LwM2M | Gerenciamento de dispositivos | Operações da concessionária | Vigente |
| DLMS/COSEM | Comunicações de medição | Medição | Renovação pendente |
| LDevID da concessionária | Identidade operacional | Sob controle da concessionária | Vigente |
A confiança vai além do medidor inteligente.
Os medidores AMI são apenas a ponta do iceberg. Os mesmos desafios de identidade e confiança se estendem a todo o ecossistema de dispositivos das concessionárias.
Medidores inteligentes AMI
Equipamentos de medição de energia elétrica, gás e água e implantações AMI conectadas.
Dispositivos de campo
Religadores, indicadores de falta, bancos de capacitores e equipamentos de distribuição.
Roteadores e gateways
Infraestrutura de comunicação que conecta dispositivos de campo às redes das concessionárias.
Equipamentos na borda da rede
Infraestrutura conectada e distribuída que participa da rede moderna.
Sistemas das concessionárias
Sistemas de backend e ambientes operacionais que dependem de dispositivos confiáveis.
Sistemas de fabricação
Linhas de produção e fluxos de provisionamento que estabelecem a identidade inicial do dispositivo.
Infraestrutura de confiança que se adapta ao seu modelo operacional.
Concessionárias e fabricantes têm diferentes requisitos de segurança, infraestrutura e operação. A estratégia de implantação do GridAuth se apoia na flexibilidade do OmniTrust PKI.
SaaS gerenciado
Infraestrutura gerenciada para organizações que buscam simplificar as operações e acelerar a integração.
Hospedagem de locatário único
Hospedagem dedicada para organizações com requisitos mais rigorosos de separação de ambientes.
Nuvem privada / Ambiente local
Infraestrutura controlada pelo cliente para concessionárias que exigem maior controle operacional e criptográfico.
Fluxos simples para dispositivos. Infraestrutura de confiança robusta.
O GridAuth oferece a experiência de registro e gerenciamento voltada aos dispositivos. O OmniTrust OTPKI fornece a infraestrutura subjacente de confiança operacional para emissão de certificados e operações do ciclo de vida criptográfico.
Gerenciamento de dispositivos GridAuth
Modelos de produtos, dispositivos, fluxos de provisionamento, inventário e histórico de emissões.
PKI operacional
Hierarquias de CA, emissão e validação de certificados, revogação, gerenciamento de chaves e integração com HSM.
Padrões e automação
O OTPKI oferece suporte a ACME, EST, SCEP, CMP, REST e gRPC. A disponibilidade de protocolos específicos no GridAuth depende do fluxo implementado.
Os recursos criptográficos mais amplos da OmniTrust também fornecem uma base para agilidade criptográfica e planejamento de uma futura transição pós-quântica em infraestruturas de longa duração das concessionárias.
Dê o próximo passo rumo à confiança sob o controle da sua concessionária.
Estamos trabalhando com concessionárias, fabricantes de dispositivos e parceiros do ecossistema para definir a próxima fase do GridAuth. Conte-nos sobre suas frotas de dispositivos, requisitos de certificados e prioridades operacionais.
Conte-nos o que sua rede precisa.
Cadastre-se para receber novidades sobre a disponibilidade do GridAuth e ajude-nos a priorizar os recursos de confiança, provisionamento de certificados e implantação mais importantes para sua organização.
Este formulário está disponível atualmente em inglês. Você pode escrever sua mensagem no idioma de sua preferência.