https://wiki.haidhi.my.id/wiki/index.php?action=history&feed=atom&title=CLM_AppViewXCLM AppViewX - Revision history2026-11-01T19:54:58ZRevision history for this page on the wikiMediaWiki 1.43.0https://wiki.haidhi.my.id/wiki/index.php?title=CLM_AppViewX&diff=718&oldid=prevSanzSkuy: Created page with "{{Infobox software | name = AppViewX CLM | logo = | developer = AppViewX | genre = Certificate Lifecycle Management (CLM), Machine Identity Management | license = Proprietary (komersial) | deployment = On-premaises, Private Cloud, SaaS | lain = Sebelumnya dikenal sebagai '''CERT+''', kini bagian dari platform '''AVX ONE''' }} '''AppViewX CLM''' (''Certificate Lifecycle Management'') adalah platform perangkat lunak buatan '''AppViewX'''..."2026-07-01T02:44:52Z<p>Created page with "{{Infobox software | name = AppViewX CLM | logo = | developer = AppViewX | genre = Certificate Lifecycle Management (CLM), Machine Identity Management | license = Proprietary (komersial) | deployment = On-premaises, Private Cloud, SaaS | lain = Sebelumnya dikenal sebagai '''CERT+''', kini bagian dari platform '''AVX ONE''' }} '''AppViewX CLM''' (''Certificate Lifecycle Management'') adalah platform perangkat lunak buatan '''AppViewX'''..."</p>
<p><b>New page</b></p><div>{{Infobox software<br />
| name = AppViewX CLM<br />
| logo =<br />
| developer = AppViewX<br />
| genre = Certificate Lifecycle Management (CLM), Machine Identity Management<br />
| license = Proprietary (komersial)<br />
| deployment = On-premaises, Private Cloud, SaaS<br />
| lain = Sebelumnya dikenal sebagai '''CERT+''', kini bagian dari platform '''AVX ONE'''<br />
}}<br />
<br />
'''AppViewX CLM''' (''Certificate Lifecycle Management'') adalah platform perangkat lunak buatan '''AppViewX''' yang digunakan untuk mengotomasi keseluruhan siklus hidup [[sertifikat digital]] (TLS/SSL dan [[PKI]]) pada skala ''enterprise'', mulai dari penerbitan (''enrollment'') hingga pembaruan (''renewal'') dan pencabutan (''revocation''). Tujuan utamanya adalah menghilangkan proses manual dalam pengelolaan ratusan hingga ribuan sertifikat serta mencegah gangguan layanan (''outage'') akibat sertifikat kedaluwarsa.<br />
<br />
Produk ini pada awalnya dipasarkan dengan nama '''CERT+''', dan kini menjadi bagian dari platform terpadu AppViewX bernama '''AVX ONE'''.<br />
<br />
== Latar Belakang Masalah ==<br />
Dalam organisasi berskala besar, sertifikat digital tersebar di berbagai lingkungan: ''on-premises'', ''hybrid cloud'', ''multi-cloud'', kontainer, hingga perangkat [[IoT]]. Mengelola inventaris sertifikat yang terus bertambah menggunakan alat buatan sendiri (''homegrown tools'') atau lembar kerja (''spreadsheet'') menjadi tidak praktis, memakan waktu, dan rawan kesalahan.<br />
<br />
Sertifikat yang tidak terkelola dapat menimbulkan sejumlah risiko, antara lain:<br />
* '''Outage aplikasi''' — sertifikat kedaluwarsa yang terlewat menyebabkan layanan tidak dapat diakses.<br />
* '''Kerentanan keamanan''' — sertifikat lemah, ''rogue'', atau tidak sesuai kebijakan.<br />
* '''Masalah kepatuhan''' (''compliance'') terhadap standar industri dan regulasi.<br />
<br />
== Tahapan Siklus Hidup Sertifikat ==<br />
AppViewX CLM mengelola sertifikat melalui beberapa tahap utama:<br />
<br />
# '''Discover''' — memindai infrastruktur untuk menemukan lokasi setiap sertifikat dan memverifikasi apakah terpasang dengan benar.<br />
# '''Generate''' — menerbitkan atau membeli sertifikat dari [[Certificate Authority]] (CA), baik CA eksternal (''public trust'') maupun CA internal (''private trust'').<br />
# '''Analyze''' — menganalisis tipe dan atribut sertifikat serta menetapkannya ke lokasi yang sesuai.<br />
# '''Monitor''' — memantau setiap sertifikat dari inventaris terpusat untuk menentukan mana yang perlu diperbarui, dicabut, atau dihapus.<br />
# '''Revoke''' — mencabut sertifikat, misalnya ketika kunci privat telah dikompromikan atau CA menerbitkan sertifikat dengan atribut yang salah.<br />
<br />
Selain itu, siklus juga mencakup ''provisioning'', ''renewal'', dan ''end-point binding'' (misalnya pengikatan sertifikat ke IIS pada server Windows).<br />
<br />
== Fitur Utama ==<br />
* '''CA-agnostic (tanpa CA lock-in)''' — dapat terintegrasi dengan berbagai CA publik maupun privat dalam satu ''control plane'' terpusat.<br />
* '''Smart Discovery''' — menemukan dan melacak seluruh sertifikat di lingkungan ''hybrid'' dan ''multi-cloud'' untuk mengurangi risiko sertifikat ''rogue'' atau tidak sesuai kebijakan.<br />
* '''Otomasi alur kerja''' — ''workflow'' bawaan maupun kustom untuk berbagai aksi CLM (penerbitan, pembaruan, pencabutan) beserta ''trigger'' dan persetujuan (''approval'').<br />
* '''Kebijakan PKI dan RBAC''' — penerapan kebijakan PKI menyeluruh serta ''Role-Based Access Control'' (RBAC) yang granular.<br />
* '''Audit dan Pelaporan''' — pembuatan ''audit log'' dan laporan berkala aktivitas sertifikat untuk kebutuhan audit dan kepatuhan.<br />
* '''Portal Swalayan''' (''self-service'') — portal pengguna dengan ''custom branding'' dan dasbor yang dapat dipersonalisasi.<br />
* '''Integrasi API dan protokol''' — terhubung dengan solusi pihak ketiga (misalnya [[ServiceNow]], AWS Certificate Manager) melalui API dan protokol ''enrollment'' untuk otomasi lintas DevOps, ''multi-cloud'', dan lingkungan ''containerized''.<br />
<br />
== Model Deployment ==<br />
AppViewX CLM dapat digunakan melalui beberapa model:<br />
* '''On-premises''' — terpasang di infrastruktur lokal organisasi.<br />
* '''Private Cloud''' — di ''cloud'' privat milik organisasi.<br />
* '''SaaS (fully managed)''' — dikonsumsi sebagai layanan; hanya memerlukan ''mid-server'' atau ''cloud connector'' di lingkungan jaringan pengguna.<br />
<br />
== Komponen Pendukung ==<br />
=== AppViewX Windows Gateway ===<br />
Komponen bawaan untuk memfasilitasi komunikasi yang aman antara server AppViewX dan sistem berbasis Windows. Komponen ini menangani otomasi aksi CLM (''deployment'', ''renewal'', ''revocation''), pengikatan sertifikat ke IIS, penemuan sertifikat, serta pengelolaan aplikasi Windows seperti IIS dan SQL Server. Gateway ini dapat berkomunikasi dengan CA melalui tiga mode, salah satunya '''WMI''' yang menggunakan RPC melalui TCP port 135 dan ''high port'' (49152–65535) pada Windows modern.<br />
<br />
== Relevansi Terkini ==<br />
* '''Masa berlaku sertifikat yang memendek''' — adanya tren pemendekan validitas sertifikat TLS (usulan 90 hari oleh Google dan 47 hari oleh Apple) menuntut otomasi yang mampu menangani pembaruan hingga beberapa kali dalam setahun.<br />
* '''Crypto-agility dan Post-Quantum Cryptography (PQC)''' — platform menyediakan kerangka ''crypto-agile'' untuk mempersiapkan migrasi ke standar kriptografi tahan kuantum.<br />
* '''Machine & AI Agent Identity''' — pengelolaan identitas mesin dan agen AI sebagai bagian dari strategi keamanan siber.<br />
<br />
== Pengakuan Industri ==<br />
* AppViewX CLM diakui sebagai ''leader'' dalam '''2026 IDC MarketScape for CLM'''.<br />
* '''KuppingerCole''' menempatkan AppViewX sebagai ''leader'' dalam laporan NHI (''Non-Human Identity'') 2025.<br />
<br />
== Lihat Pula ==<br />
* [[Public Key Infrastructure]]<br />
* [[Certificate Authority]]<br />
* [[Transport Layer Security]]<br />
* [[Sertifikat digital]]<br />
<br />
== Pranala Luar ==<br />
* [https://www.appviewx.com/products/certificate-lifecycle-management-software/ Halaman produk AppViewX CLM]<br />
<br />
[[Kategori:Keamanan komputer]]<br />
[[Kategori:Public key infrastructure]]<br />
[[Kategori:Perangkat lunak enterprise]]</div>SanzSkuy