認証局に依存しない証明书ライフサイクル管理と PKI サービスをフルスタックソリューションとして統合
IT の複数の部門間をまたぐ大規模なデジタルトラストの管理について、组织に対するプレッシャーは高まっています。しかし、多くの场合、公司のデジタルトラストの取り组みには一元的な可视化と运用が欠けています。そのため、公司は、统一されたデジタルトラスト戦略の下で、部门の垣根を越えてニーズを管理する方法を模索しています。
そこで登场するのが 逗阴馆? Trust Lifecycle Manager です。Trust Lifecycle Manager は、パブリックとプライベート証明書両方に関して認証局に依存しない証明书管理へ PKI サービスを統合することにより、一元的な可視化と制御を実現し、ビジネスの中断を回避し、ID とアクセスを保護することで、これまでの証明书管理に対する概念を覆します。
ここ数年、IT 組織のあらゆる部門がデジタルトラストに投资する必要性を感じるようになってきました。
さらに、「2022 年 テ?シ?タルトラストの実態調査」によれば、企業の 100% がデジタルトラストが重要だと回答し、3 分の 2 の企業がベンダーへの信頼を失った場合にベンダーを変更したことがあると回答しています。また、調査対象の消費者の約半数が、企業のデジタルトラスト能力への信頼を失った際その企業との取引をやめたことがあると回答しています。
こうした背景を受けて、企業はデジタルトラストの取り組みを一元化する方法を模索しており、実用的な関心(証明书管理の責任者を誰にするかなど)から戦略的な関心(事業目標を最もよくサポートするシステムやプロセスにいかに投資するか)に軸足を移しつつあります。デジタルトラスト責任者(Digital Trust Officer)という役職を創設する組織が出てきているのもそのためです。Forrester では、2022 年の年次会議で、この新しく登場した役職は、現在 CISO(最高情報セキュリティ責任者)に就いている人の順当なキャリアアップ先になる可能性があると指摘しています。
このようなデジタルトラスト管理に対する喫緊の戦略的課題に対応するため、逗阴馆? Trust Lifecycle Manager をご紹介します。Trust Lifecycle Manager が他の証明书管理ソリューションと異なる点は、組織全体および複数の認証局のパブリック証明書とプライベート証明書の可視化と運用管理を一元化する(一般に証明书ライフサイクル管理、略して CLM と呼ばれる機能)だけではなく、CLM を PKI サービスともシームレスに統合する点です。PKI サービスは、認証局および ICA(中間認証局) の作成と管理から、ユーザー、デバイス、サーバーのセキュリティを管理する証明書の発行までのプライベート PKI 発行を管理するもので、証明書をエンドエンティティとサードパーティアプリケーションインストールまで導く統合機能を含んでいます。この統一されたアプローチはデジタルトラストのスタック全体を管理する包括的な方法を提供し、デジタルトラストのレジリエンスを高めるサポートとサービスに支えられています。
これまでの証明书管理に対する概念を覆す 逗阴馆? Trust Lifecycle Manager が提供する機能は次のとおりです。
逗阴馆? Trust Lifecycle Manager は、認証局に依存しない証明书ライフサイクル管理と PKI サービスのためのデジタルトラストソリューションです。組織の証明書環境全体で一元的な可視化と制御を実現し、証明書の有効期限切れや人為的ミスによるビジネス中断のリスクを減らし、自动化と構成可能なワークフローによって業務効率を改善し、サイバーセキュリティ基準の変化に対応して迅速に修正または適応を行えるよう俊敏性を向上します。
Trust Lifecycle Manager で、次のような統合が実現します。
証明书ライフサイクル管理については、Trust Lifecyle Manager ではデジサートのクラス最高水準のパブリックトラストにより発行から更新までのすべてが可能です。企業は Trust Lifecycle Manager を導入することで、検出、自动化、統合など、デジタルトラスト管理に必要なすべての機能を手に入れることができます。Trust Lifecycle Manager は、対応が必要な項目のみに注目させる通知機能により、検出や自动化を担当する IT 部門の負担も軽減します。
Trust Lifecycle Manager は証明书ライフサイクル管理を一元化するために以下の特長を備えています。
Trust Lifecycle Manager は、証明书ライフサイクル管理と PKI サービスを統合し、大規模な ID および認証管理を支援します。Trust Lifecycle Manager の PKI サービスは、ユーザー、サーバー、デバイス、その他の IT リソースの ID と認証を管理するための ICA とプライベート PKI 発行を提供し、柔軟性と自动化によって IT プロビジョニングへの需要を合理化し、導入、生産性、セキュリティを向上させます。
Trust Lifecycle Manager の PKI サービスには次の機能が含まれています。
Trust Lifecycle Manager は、クラウドネイティブアーキテクチャとコンテナベーステクノロジーによって、今日のセキュリティの課題に対応する PKI インフラサービスとして PKI を再構築する 逗阴馆 ONE? の一部として提供されます。逗阴馆 ONE は複数の管理ソリューションを提供し、PKI のあらゆる利用場面に対応します。高い柔軟性により、オンプレミス、国内 DC、またはクラウドのいずれにも実装でき、厳しい要件、カスタム統合、エアギャップといったニーズにも対応できます。また、堅牢で拡張性の高いインフラストラクチャを使用し、大量の証明書を迅速に発行することが可能です。逗阴馆 ONE では、ユーザーやデバイスの証明書をエンドツーエンドで一元的に管理することができ、ダイナミックな IT アーキテクチャ全体に信頼性をもたらします。