戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/诲别濒颈惫别谤颈苍驳-诲颈驳颈迟补濒-迟谤耻蝉迟-迟辞-丑辞尘别-补耻迟辞尘补迟颈辞苍-补苍诲-谤辞产辞迟颈肠蝉/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
を覚えていますか? 空飛ぶ車や電話機能付き腕時計が揃った宇宙時代の生活を描いた 1960 年代のアニメです。ジェットソン一家は、料理からカープールまで、あらゆることにホームオートメーションを利用しており、は、万事が想定どおりうまくいくように取り仕切っていました。
私たちは、ホームオートメーションおよびホームロボットを使用して、ジェットソンの世界に急速に進んでいます。この 10 年間で、スマートサーモスタット、照明コントロール、ドアカメラなどのホームロボットは、あって当たり前の存在になりました。これらはすべて、スマートフォン上のアプリによって制御できます。私の 80 代の両親でさえ、スマートドアベルを持っています。
この変革はそれにとどまりません。Amazon は現在、床を掃除するロボット掃除機を1,000 種類以上、草を刈るロボット芝刈り機を数十種類、販売しています。BestBuy（米国の家電店チェーン）では、牛乳の残量が少なくなったら自動でオーダーしてくれるスマート冷蔵庫や、自宅周辺をパトロールしてくれる偵察用ドローンを购入できます。
BestBuy で見つからない唯一のロボットは、食事を作り、子供をあやし、さらに他のロボットを動かしているソフトウェアやファームウェアがハッキングされたり操作不能に陥ったりしないように監視してくれる、ロジーと同等のロボットです。この最後の項目のために、ソフトウェアの信頼性が必要です。
ホームオートメーションおよびホームロボットにソフトウェアの信頼性が不可欠な理由
现在使用されているホームロボットおよびオートメーションデバイスは 、その数は今後数年間で飛躍的に伸びると予想されています。これらのデバイスはハッカーにとって理想的な存在です。例えば、2020 年には され、映像はインターネットのアダルトサイトで売り物として公开されました。また、贰贵贵（电子フロンティア财団）は、ソフトウェアの侵害によりアパートの住人が监视されたり、アパートから缔め出されたりすることを防ぐために、しています。
では、ロボット芝刈り機やスマート体温計がハッキングされた場合に発生し得る被害について考えてみましょう。悪意のある攻撃者が、安全限度値を改ざんし、スマート体温計が制御している HVAC で、芝刈り机が人に怪我をさせるようプログラムしたりする可能性があります。また、セキュリティの実装が不十分だと、ホームロボットが机能しなくなる可能性もあります。ファームウェアップデートに関连付けられた秘密键の纷失が原因で、更新済みのデバイスが操作不能に陥る可能性もあります。
ソフトウェアの信頼性は、攻撃面を保护することだけでなく、製品が顾客の期待どおりに机能できる状态を确保することでもあります。ソフトウェアの侵害により顾客の信頼を失うことは、メーカーにとって大打撃になり得ます。デジサートが実施した 2022 年の調査によると、信頼を失った企業との取引を停止したことがあると回答した消費者は 47%、信頼を失った企業からの乗り換えを検討すると回答した消費者は 84% に上りました。
デバイスにインストールされたソフトウェアの安全性と信頼性を保ち、安全性とユーザビリティの向上のために强制されるすべてのアップデートを同じように安全で信頼性の高いものにすることは、メーカーの责任です。メーカーは、消费者に使用されている製品の安全性を保つ方法を考える必要があるだけでなく、コードの作成者、つまりコードの构筑を繰り返す开発者のレベルでコードを保护する必要もあります。
製品のセキュリティは开発者の责任
ソフトウェア开発者は、イノベーションの実现という重圧にさらされています。竞争力のある机能を提供するコードを书きながら、製品机能と顾客満足度を损なう可能性があるバグをコードで修正しなければなりません。それを実行しなければならないサイクルはますます短くなっています。新しいソフトウェアのリリースは、数か月から数年単位ではなく、数日から数週间単位となることがあります。そのため、セキュリティの悬念事项は二の次となる可能性があります。
こうした圧力が増す中、ホームオートメーションおよびロボットデバイスは、デバイス自体にソフトウェアが搭载された复雑なシステム设计や、すべてのデバイスを制御し通信するクラウドのソフトウェア、そしてプロビジョニング、ソフトウェアのアップデート、课金などの重要なを制御するバックオフィスのソフトウェアを利用しています。
これらのいずれであれ、ソフトウェアのセキュリティ脆弱性は、すべてのものにセキュリティ脆弱性を生じさせます。さらに、検讨すべきセキュリティの考虑事项は他にもあります。例えば、デバイスとクラウド间の通信、クラウドとオンプレミスサーバ间の通信などです。
図 1: ホームオートメーションおよびロボットシステムには、3 つの主要領域で分散型ソフトウェアが必要です。その 3 つは、デバイス自体、デバイスと通信するクラウドインフラ、およびプロビジョニングや課金などに使用されるバックオフィスシステムです。
公司の従来のセキュリティ部门は、製品チームにガイドラインを提供できますが、セキュリティの基本的な责任は、製品およびソフトウェアチームにあるべきです。やはり、製品およびソフトウェアチームは、製品のソフトウェア设计と、全体的なシステム设计、および他の谁よりもうまく作成するために用いるツールとプロセスを知っています。
クラウドを利用する业界では、製品部门が製品/ソフトウェアチーム内に製品セキュリティ设计者という専门的な役割を设けています。製品セキュリティ设计者は、あらゆる段阶で设计されたコンポーネント一つ一つにセキュリティが确実に组み込まれるようにします。ホームオートメーションおよびホームロボット公司も、同じことを行う必要があります。
ソフトウェアおよび製品チームのベストプラクティス
ホームオートメーションおよびロボットベンダーが活用するべきベストプラクティスがいくつかあります。
- ゼロトラストアーキテクチャを导入する: オンプレミス、クラウド、およびデバイスでホストされるすべてのものについて、ゼロトラストを前提とします。これを守るセキュリティ手法を採用します。
- 最小権限の原则を実装する: ソフトウェアおよび製品チームに、职务の遂行に必要な最小限のアクセスのみを付与します。
- コード署名を频繁に、すべてのものに対して利用する: ソフトウェア开発プロセスのすべての段阶で、すべてのものに署名します。これには、ソースコード、ビルドスクリプト、およびソフトウェア开発、テスト、デプロイ中に使用するサードパーティライブラリが含まれます。
- Infrastructure as a Service（IaaS）を活用する: コンテナとクラウド環境、ビルド環境、CI/CD パイプライン全体にわたるすべての環境の構成ファイルは、コードとして扱う必要があります。つまり署名で保護し、バージョンを管理します。
- すべてのものをスキャンする: 胁威、マルウェア、改ざんチェックツールを使用し、开発するコード、および使用するすべてのサードパーティコードとオープンソースソフトウェアを含む、すべてのものをスキャンします。製品ライフサイクル全体を通じて、スキャンを频繁に実行します。
- シークレットを保护する: シークレットには多くの种类がありますが、コード署名秘密鍵は特に攻撃を受ける可能性があります。シークレットをビルドマシンや公開ウェブサーバに保存しないでください。2023 年 6 月 1日時点で、CA/B フォーラムは、すべてのコード署名秘密鍵は FIPS 140-2 適合ハードウェア内で保護することを義務付けています。
デジサートはホームロボット公司のソフトウェア信頼性の确立にいかに役立つか
デジサートは、さまざまなホームオートメーション公司やロボット公司が、ロボット芝刈り机からホームセキュリティデバイスまで多岐にわたるデバイスで、ソフトウェア信頼性を确立することに寄与してきました。デジサートのお客様が解决を望んでいた课题には、次のようなものがありました。
- 秘密键の保管方法の标準化
- 署名键へのアクセスとコントロールの保护
- コード署名の一元管理によるファームウェアの保护
- 工場とデバイス間の OTA（over-the-air）ソフトウェアアップデートの保護
ソフトウェアの信頼性は、セキュアで信頼できるコネクテッドテクノロジーによって可能となるイノベーションと、危殆化され被害を及ぼすおそれのあるものとの分かれ目になり得ます。そして、顾客が现在使用中のロボットに満足するか、他社に乗り换えるかの分かれ目にもなり得ます。これは、デジタルトラストが现実世界に応用されている良い例です。
逗阴馆? Software Trust Manager の詳細を/jp/software-trust-managerでご确认ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2025 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定