Discovery & Automation - Visibilidad y control de tus certificados

🔍 Visibilidad5 preguntas

¿Contamos con un inventario completo y actualizado de todos los certificados digitales?

Sí No

Inventario unificado y actualizado.

¿Tenemos identificados los emisores (CAs) y los algoritmos utilizados por cada certificado?

Sí No

¿Podemos ver desde una única consola el estado y vencimiento de cada certificado?

Sí No

¿Contamos con alertas o reportes ante vencimientos próximos o configuraciones incorrectas?

Sí No

¿Detectamos certificados no autorizados, auto-firmados o sin propietario asignado?

Sí No

⚙️ Automatización4 preguntas

¿Qué porcentaje del ciclo de vida (emisión, renovación, instalación, revocación) está automatizado?

≥ 50% (Sí) < 50% (No)

¿Utilizamos protocolos de automatización como ACME, SCEP, EST o APIs REST?

Sí No

¿Se ejecutan renovaciones de forma anticipada y controlada, sin intervención humana?

Sí No

¿Contamos con workflows automatizados para aprobaciones o distribución en entornos críticos?

Sí No

👥 Gobernanza3 preguntas

¿Quiénes son responsables de cada certificado (owner visible)?

Sí No

¿Tenemos segmentación de roles y permisos sobre la gestión de certificados?

Sí No

¿Podemos generar reportes para auditorías y cumplimiento normativo?

Sí No

🔐 Seguridad y cumplimiento4 preguntas

¿Se aplican políticas criptográficas consistentes (longitud de clave, algoritmos, validación)?

Sí No

¿Contamos con segregación de funciones y controles de acceso por roles?

Sí No

¿Auditamos regularmente los cambios y eventos asociados a la gestión de certificados?

Sí No

¿Estamos preparados para responder ante compromisos de una CA o fallas masivas?

Sí No

🔗 Integración tecnológica3 preguntas

¿La gestión de certificados está integrada a nuestras plataformas DevOps, ITSM, cloud y dispositivos de red?

Sí No

¿Podemos gestionar certificados en entornos híbridos, contenedores y microservicios?

Sí No

¿Nuestro modelo actual permite escalar sin reestructurar la infraestructura existente?

Sí No

🌍 Preparación para el futuro4 preguntas

¿Estamos al tanto del Ballot SC-81v3 y sus implicancias sobre la reutilización de datos verificados?

Sí No

¿Tenemos un plan para adaptarnos a certificados con vigencia de 47 días?

Sí No

¿Estamos evaluando la migración a algoritmos post-cuánticos (PQC)?

Sí No

¿Tenemos la capacidad de identificar rápidamente los certificados que deberán ser reemplazados ante una nueva amenaza?

Sí No

Checklist de madurez — Discovery & Automation