● Infraestructura de llave pública · Modular

Tu PKI completa, armada a tu medida

Mimatia PKI reúne lo que una organización necesita para confiar en sus certificados: emisión con renovación automática, sellado de tiempo, llaves protegidas en HSM y auditoría de bases de datos. Contrata el set completo o solo los módulos que hoy necesitas.

Ningún certificado vence GlobalSign Atlas · HSM Thales Luna 7 (FIPS 140 Nivel 3) Soporte en México y Colombia

Un set. Cuatro piezas que trabajan juntas.

Cada módulo funciona solo y se integra con los demás. Empieza por uno y crece sin cambiar de plataforma.

Disponible

🔁 FireCertBot

Gestión del ciclo de vida de certificados. La parte de tu PKI donde ningún certificado vence.

Disponible

🕒 TSA

Sellado de tiempo RFC 3161 operado en México: prueba de existencia e integridad.

Disponible

🔐 Gateway HSM

Conecta tus aplicaciones con el HSM Thales Luna 7: las llaves se quedan en hardware, nunca en el disco.

Conectado

🛡️ DBShield

Auditoría de bases de datos sin agentes: sabe quién toca tus datos y cuándo.

Más que la suma de sus partes

Cuando los módulos trabajan juntos: las llaves viven en el HSM, los certificados se emiten y renuevan solos, cada documento lleva sello de tiempo y cada acceso a datos queda auditado.

🔁

Certificados públicos, automáticos

A través de FireCertBot, Mimatia PKI se integra con GlobalSign Atlas: solicitud, emisión, instalación y renovación sin intervención manual.

  • Certificados públicos automáticos
  • Certificados locales con llave en HSM
  • Agentes que instalan y recargan en el servidor
  • Renovación automática y auditoría
🔐

Certificados locales con HSM

Tus certificados de CA propia se emiten con la llave protegida en hardware (Thales Luna 7, FIPS 140-2/140-3 Nivel 3).

  • Llaves de CA en hardware
  • En tu sitio o en la nube
  • Base para cumplimiento normativo
🕒

TSA dentro de la PKI

El sellado de tiempo forma parte de la misma infraestructura: misma consola, mismas llaves protegidas y misma bitácora.

  • RFC 3161 verificable por terceros
  • No repudio
  • Contratos, CFDI, bitácoras y artefactos
🛡️

Auditoría que se enlaza con la PKI

DBShield audita el acceso a tus bases de datos y se conecta a la PKI para aportar identidad confiable y evidencia verificable.

  • Captura pasiva, sin agentes
  • Detección de consultas sospechosas
  • Integración con SIEM

De un módulo a toda tu PKI

Empieza por el módulo de mayor impacto y crece sin migrar de plataforma.

1

Diagnóstico

Revisamos tus certificados, servidores y requisitos de cumplimiento.

2

Piloto

Arrancamos con el módulo de mayor impacto, normalmente FireCertBot.

3

Integración

Sumamos TSA, HSM o DBShield según tu operación.

4

Operación

Una consola, una bitácora y soporte local.

GlobalSign AtlasCA propiaRFC 3161Thales Luna 7FIPS 140-2 / 140-3 Nivel 3ApacheLinuxWindows Server

Preguntas frecuentes

Antes de empezar.

¿Tengo que contratar todo?

No. Puedes empezar con un solo módulo y sumar los demás después. Todos comparten consola, roles y bitácora.

¿Qué módulos están disponibles hoy?

FireCertBot, TSA, el Gateway HSM y la conexión con DBShield. Te ayudamos a elegir cuáles necesitas.

¿Cumple FIPS 140?

Las llaves de la PKI se protegen en HSM Thales Luna 7, con validación FIPS 140-2 Nivel 3 y FIPS 140-3 Nivel 3. FIPS valida el módulo criptográfico, de modo que tu PKI se apoya en hardware con esa validación.

¿Los certificados públicos se piden solos?

Sí. FireCertBot se integra con GlobalSign Atlas y automatiza la solicitud, emisión, instalación y renovación de certificados públicos.

¿Cómo se relaciona la TSA y DBShield con la PKI?

La TSA está integrada a la PKI y sella con su infraestructura. DBShield audita el acceso a tus bases de datos y se conecta a la PKI para aportar identidad confiable y evidencia verificable.

¿Hay soporte en México?

Sí, tenemos soporte y operación en México y Colombia.

Arma tu PKI

Dinos qué módulos te interesan y cuántos certificados y servidores tienes; te proponemos el set y un piloto.

O escríbenos a contacto@mimatia.com.mx