Sichere Geräte-Identitäten im Unternehmensnetz. ESTRA ist die spezialisierte Registration Authority für policy-geprüfte Zertifikatsverwaltung in vollständig abgeschotteten Produktions- und KRITIS-Netzen — ohne externe Abhängigkeiten.
Geräte werden mit Zertifikaten ausgeliefert, die außerhalb der Unternehmens-PKI liegen. Diese Zertifikate sind in internen PKIs weder verwaltbar noch vertrauenswürdig — und machen Geräte in abgeschotteten Produktionsnetzen oft nicht einsetzbar.
Produktions- und KRITIS-Netze benötigen automatisierte, interne Zertifikatsverwaltung.
Verbindung zu externen Autoritäten ist in abgeschotteten Netzen nicht erlaubt.
Abgleich mit Lieferscheinen und Supply-Chain-Validierung zwingend erforderlich.
WARUM BESTEHENDE STANDARDS NICHT PASSEN
Benötigt externe Konnektivität und direkten Gerätezugriff — nicht geeignet für Closed Networks.
Für Smart-Home-Szenarien konzipiert — nicht für abgeschottete Unternehmensnetze.
Setzt auf externe Registrare und Autoritäten — ungeeignet für Offline-Umgebungen.
Zweckgebundenes RA für geschlossene Netzwerke. Keine externen Abhängigkeiten.
Der gesamte Prozess läuft vollständig intern ab — ohne externe Verbindungen oder Abhängigkeiten.
Das Gerät sendet eine EST-Anfrage mit seinem Certificate Signing Request (CSR) an ESTRA.
ESTRA authentifiziert das Gerät via TLS und prüft die Verbindungsintegrität.
Abgleich mit importierten Lieferscheinen (CSV) und vollständige Validierung aller CSR-Attribute.
Bei positiver Prüfung beantragt ESTRA das Unternehmenszertifikat bei der internen CA.
Automatische Erneuerung, Re-Enrolment und Widerruf — vollständig ohne manuelle Eingriffe.
ESTRA stellt keine Zertifikate aus, sondern prüft und vermittelt EST-Anfragen mit konfigurierbaren Policies. Die Zertifikatsausstellung verbleibt bei der internen CA des Unternehmens.
VOLLSTÄNDIG INTERNER ZERTIFIKATS-LIFECYCLE
ESTRA operiert vollständig intern — als spezialisierter RA-Service für abgeschottete Unternehmens- und Produktionsnetze.
Keine externen Abhängigkeiten — vollständig in bestehende Unternehmens-PKI integrierbar. Kein Cloud-Zugang erforderlich.
Policy- und lieferketten-geprüfte Aufnahme für KRITIS und regulierte Umgebungen. Vollständige Audit-Trails.
Kein manueller Eingriff bei Ausstellung, Erneuerung oder Widerruf. Vollautomatisch und zuverlässig.
Monitoring, Logging und zentrale Verwaltung aller Geräte-Zertifikate über einheitliche API-Schnittstellen.
Blocklists und Policy-Engine zur Abwehr von DoS-Angriffen und unerwünschten Clients. Konfigurierbar nach Bedarf.
Vollständige EST-Unterstützung für Erst-Ausstellung, Re-Enrolment und Erneuerung. Standard-konform und interoperabel.
ESTRA wurde speziell für Umgebungen entwickelt, in denen externe Verbindungen nicht erlaubt oder nicht möglich sind.
Smart Grid & KRITIS
Smart Grid, Strom- und Gasnetze mit hohen Sicherheitsanforderungen und strikten Isolationsanforderungen.
Fertigungsanlagen
Fertigungsanlagen, Robotik und vernetzte Produktionsumgebungen mit vollständig abgeschotteten OT-Netzen.
Kritische Infrastrukturen
Kritische Infrastrukturen mit strengen Compliance- und Isolationsanforderungen nach BSI IT-Grundschutz.
Private Netze
Gerätemanagement in vollständig abgeschotteten, privaten Netzen ohne externe Konnektivität.
Testumgebung aufsetzen und ESTRA in Ihrer Infrastruktur evaluieren. Wir begleiten Sie durch den gesamten Prozess.
CSV-Daten der Lieferscheine einpflegen und Datenbank konfigurieren. Vollständige Supply-Chain-Validierung aktivieren.
Policies auf individuelle Unternehmensanforderungen abstimmen. Blocklists und Validierungsregeln konfigurieren.
Erfahren Sie, wie ESTRA in Ihre Infrastruktur integriert werden kann. Unser Team begleitet Sie von der Evaluierung bis zum produktiven Betrieb.
Wolfgang Peschta
Geschäftsführer · Estra-Security GmbH
Harald Kaiblinger
Technischer Direktor · Estra-Security GmbH
Thomas Wiesler-Strasshofer
Marketing- und Vertriebsberater · Estra-Security GmbH