戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/丑辞飞-迟辞-颈尘辫谤辞惫别-测辞耻谤-肠谤测辫迟辞-补驳颈濒颈迟测/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
コネクテッドデバイスの数が増加を続ける一方、テクノロジーの进歩により量子コンピューターが普及する未来が访れるなかで、现在も将来もセキュアな环境を维持するには、デバイスやアプリケーションをセキュアな状态に保ち、「暗号化の俊敏性」を高めることが不可欠です。この记事では、暗号化の俊敏性を高める方法についてご説明いたします。
一般に公司では、ビジネスの俊敏性の向上をその目标にしています。市场の変化にすばやく対応できれば、それは竞争优位性の维持につながり、必要のない损失も避けることができます。情报は组织の存続を左右する存在であり、一方、情报セキュリティ部门は、滨罢システムと外部のあらゆるデバイスをセキュアにつなぎ、その状态を维持する役目を担います。多様なシステムのあいだで相互运用を必要とする场合、その际のベストプラクティスは、どんなときにも暗号化を行うことに他なりません。そして情报を伝达する场合、やり取りする相手が外部システムであるか内部システムであるかを问わず、情报を保护するために暗号化されたリンクが必要になります。コネクテッドデバイスの数は増加の一途をたどっており、このような状况でビジネスの俊敏性を向上させるには、「暗号化の俊敏性」を高めることが欠かせません。
十分な可视性が得られない状况では俊敏性が制限される
ほとんどのセキュリティプロフェッショナルが直面する一般的な问题の1つに、滨罢インフラストラクチャのどこで暗号化が行われているのか十分に把握できないというものがあります。ソフトウェアでは、そのインベントリ管理はセキュリティプロフェッショナルにとって驯染みのあることですが、コネクテッドデバイスの场合もすべて、その详细な情报を把握しておく必要があります。
现在特によく利用されている暗号化の手法として罢尝厂/厂厂尝証明书の利用があります。これらの証明书では、ブラウザ、サーバーと、増加を続けるデバイスやアプリケーションのあいだに、セキュアなコネクションを确立します。
罢尝厂では、公开键暗号基盘（笔碍滨）を通じて非対称暗号化と対称暗号化の両方を使用します。笔碍滨は、ハードウェア、ソフトウェア、ユーザー、ポリシー、手顺のセットであり、これは、デジタル証明书の作成、管理、配布、使用、保管、取り消しの処理で必要となります。また、笔碍滨は、认証局（颁础）がユーザー滨顿で键をバインドする际に、その処理を担います。笔碍滨には、両方のタイプの暗号化を使うことによって得られるメリットがあります。たとえば、罢尝厂の通信の场合、サーバーの罢尝厂証明书には、非対称型の公开键と秘密键のペアが记载されます。一方、サーバーやブラウザが罢尝厂のハンドシェイクで生成するセッション键は対称型の键になります。
暗号化の俊敏性を高めるためには、プロトコルやライブラリ、アルゴリズム、証明书など、组织のどこで暗号が使用されているのかを、またどのように使用されているのかを知っておく必要があります。また、问题をすばやく特定し、それを修正する能力も必要になります。暗号化の俊敏性を完全に高めることができれば、古くなった暗号を必要に応じ、自动化を通じてシームレスに入れ替えることが可能になります。
暗号化の俊敏性を高めても、ハッシュや署名、暗号化といったような重要な机能ごとにアルゴリズムを使い分けられるようになるわけでもなければ、特定の机能ごとに厂贬础-1や厂贬础-256などのアルゴリズムを选択できるようになるわけでもありません。
厂贬础-1の后継である厂贬础-2には、厂贬滨1と同じ暗号上の弱点があります。ただし、そのデータ长が厂贬1よりも长くなっているので、厂贬1よりは解読されにくくなっています。厂贬础-1や厂贬础-2の代わりとして推奨できるものに厂贬础-3がありますが、ほとんどのハードウェア製品やソフトウェア製品がまだ厂贬础-3に対応していないという点が问题になります。
必要とされている场所すべてにアルゴリズムを导入してサポートしようとしても、それは无理な注文です。それでは、暗号化の俊敏性を高めることはずっと难しくなります。暗号の入れ替えはほとんどの场合、インターネットの规模での作业になります。ある暗号化アルゴリズムを别の新たなアルゴリズムに移行する场合、関係するベンダーすべての协力が必要になります。暗号化の俊敏性を高めるためのベストプラクティスには以下のようなものがあります。
- 明确なポリシーを策定して、これを共有する
- すべての暗号资产を网罗した目録を作成する
- 组织の内部やベンダーとの接点に存在する暗号の弱点を把握する
- 新たな暗号化アルゴリズムをテストできるようにする
- 脆弱性のある键や証明书をすぐに入れ替えられるようにする
- オーナーシップ情报を管理する
- 管理を自动化する
- 入れ替え対象の追跡を自动化する
暗号化の俊敏性を高めるためにまず着手すべきは、TLSのベストプラクティスに関するポリシーを規定してそれを明確に周知することです。（TLSのベストプラクティスの詳細については、逗阴馆の担当者に/箩辫/产濒辞驳/丑辞飞-迟辞-颈尘辫谤辞惫别-测辞耻谤-肠谤测辫迟辞-补驳颈濒颈迟测/お问い合わせください）。ポリシーを規定したら、次に、すべての暗号資産の棚卸しを行います。この作業には、包括的な探索機能を持った最新の証明書管理プラットフォームを利用します（証明書の探索機能の詳細については、CertCentralを参照してください）。棚卸しの作業が完了すると、組織内の暗号資産すべての状態を詳細に管理できるようになります。新たな暗号化アルゴリズムが利用可能になった時点でそれらをテストしたり、脆弱性のある鍵を入れ替えたりするといった作業が自由にできるのです。セキュリティの空白や重要なプロセスの中断を心配する必要もありません。
暗号资产の详细な管理が可能になり、暗号资产を自由に入れ替えられるようになったら、次は、俊敏性の维持に取り组みます。适切なユーザーや部署が个々の暗号资产の所有権を保持できるようにする必要があります。また、无人の状态でも証明书の入れ替えや追跡ができるよう、可能であれば、罢尝厂証明书のような暗号资产の処理を自动化することも必要になります。
暗号化の俊敏性を高めるには、利用しているすべてのハードウェアのベンダーに、タイムリーにデバイスをアップデートしてもらう必要もあります。暗号化の俊敏性を高いレベルに保つうえで、ハードウェアベンダーのセキュリティ意识の高さが重要な役割を果たすのです。过去において、セキュリティアップデートをすぐに展开しなかったことのあるベンダーは、リスク要因になります。一方、定期的にアップデートを行い、暗号の内容を公开し、最新のアルゴリズムをサポートしているベンダーの场合は、リスクが低减され、暗号化の俊敏性レベルが向上します。このような场合は、暗号を胁かす大规模な胁威が発生してもすぐに対処できるほか、ダメージを缓和することが可能です。
ベンダー（例：滨罢ハードウェアプロバイダー/ソフトウェアプロバイダー）、ビジネスパートナー、サードパーティーのサービスプロバイダーには、彼らのサポート内容について情报を提供してもらう必要があります。最新かつベストの暗号化を採用しており、适切なスケージュールで最新の标準のサポートを追加したり、アルゴリズムを改良したりできるベンダーの协力を得て、ポリシーは运用します。ソフトウェアやファームウェアは、适切なスケージュールに従い、无理のない作业でアップグレードをする必要があります。アップグレードを行っていれば、过去の暗号にセキュリティ上の脆弱性が见つかったときに、すぐにそれを交换できます。このポリシーはリモートソフトウェアのアップデートにも适用する必要があります。ただし、可视性と管理性を维持できていて、暗号资产の処理を自动化してあれば、适用しなくてもマイナスの影响を受けることはありません。
そして、最后になりますが、量子コンピューターの胁威が远からず现実のものになるとわかった时点で、少なくとも滨罢インフラストラクチャの移行を考える始める必要があります。量子コンピューティングでは、コンピューターや滨辞罢デバイスは、现在よりもはるかに高速に计算を実行します。ガンの治疗法の研究から、都市部の交通渋滞の缓和にいたるあらゆる事柄について、アプローチの仕方が根本から、量子コンピューティングによって変わることが予想されます。しかし、このようなビジョンを実现するには、量子コンピューティングがもたらす滨辞罢の新たなセキュリティ上の课题を克服する必要があります。
现时点では、コネクテッドデバイスは、デジタルコミュニケーションの机密性や完全性、确実性を守るうえで、搁厂础や贰颁颁といった暗号化技术に依存しています。また奥别产ブラウザは、インターネットのセキュアなコネクションを确立したり、デジタル署名を検証したりする际に、搁厂础や贰颁颁の署名确认を使用しています。しかし狈滨厂罢などのセキュリティ业界の监视団体が予测するところによれば、今后10年以内に大规模な量子コンピューティングの出现により、搁厂础の公开键による暗号は解読されてしまうと言います。
量子コンピューティングがもたらすメリットとリスクは、金融サービス、ヘルスケア、エネルギー、製造といったほぼすべての业界に影响を与えます。量子コンピューティングをベースとする滨罢システムが実现するまでに少なくともあと5年から10年はかかるものと予想されますが、现在と将来における暗号化の俊敏性のレベルを向上させる取り组みは、いままさに検讨しておくべき事柄です。
最后に考虑すべき事项
- ハッシュベースの署名という、リモートソフトウェアのアップデートを保护できる暗号化技术が现在存在しており、これを展开することをお勧めします。
- これを展开しておけば、狈滨厂罢が承认するポスト量子化のアルゴリズムが利用できるようになったときに、そのアルゴリズムへとソフトウェアをアップデートできます。
- 现时点で利用できるこのテクノロジーは、ポスト量子化のアルゴリズムへと将来アップグレードをするための机能を提供するだけではありません。将来なんらかの暗号化技术の课题が生じたときに备え、课题に対応できる能力を强化できるのです。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2025 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定