戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/颈蝉-肠辞诲别-蝉颈驳苍颈苍驳-迟辞-产濒补尘别-蹿辞谤-蝉辞濒补谤飞颈苍诲蝉-补迟迟补肠办/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
厂辞濒补谤奥颈苍诲蝉社製品への攻撃に関する现在の话题は、この攻撃の重大性に関するものです。つまり谁が侵害されたのか？どのようなレベルのアクセスを得たのか？侵入された场合の対処法は？
これらの质问はすべて、早急に答えが必要なものです。しかし、多くの组织のコードサイニングを支援してきたセキュリティの専门家としては、今回の広范な漏洩につながった単纯なミスに警告のフラグを立てざるを得ません。
多くの组织でコードサイニングを実践し、その酷い実态を目の当たりにしてきた私は、厂辞濒补谤奥颈苍诲蝉社に起きたことは、定期的なアップデートが必要な製品を贩売する他の多くの组织でも起こりうることだと确信しています。
谁かが良い考えだと思い、推し进めることを恐れてしまって、あえて繰り返さないというコード署名の运用を见たことがあります。以下は、一般的な「コードサイニングの间违った运用」のリストです。
- 署名键を鲍厂叠メモリーにロードして、コントロールなしで配布する
- すべてのファイルの署名に同じ署名键を使用する
- 异なる製品ラインやビジネスで同じ署名キーを使用する
- 谁が何に署名できるかを管理する仕组みがない
- 谁がいつ何を署名したかを示すレポート机能がない
コードサイニングは有効なものですが、実装が不十分だと、ビジネスのリスクが高まります。SolarWinds社の場合、ファイルの署名にコードサイニング証明书を使用していました。問題は、コードサイニング証明书ではなく、コードサイニングを実践する方法にありました。
以下は、コードサイニングの漏洩を防ぐための提案です。署名键の使用を保护?管理することは、安全なコードサイニングの最も重要な出発点です。あなたにその気がないのなら、ここで読むのをやめたほうがいいでしょう。
あなたがその気なら、次の重要なステップは、キー?ローテーション戦略です。すべての署名に同じキーを使用すると、大きな混乱を招くことになります。键が漏洩した场合、あなたが署名したすべてのものが危険にさらされます。强力で频繁な键のローテーション戦略、固有の键、オンデマンドの键を持つことで、漏洩の被害を制限することができます。
コード署名のベストプラクティスには、署名する前にコードのウイルススキャンを行うことも必要です。パッケージの中に悪意のあるものが潜んでいないことを确认せずにコード署名してはいけません。
最后に、コードサイニングを成功させるには、コントロールと透明性が必要です。署名権を决定し、管理し、実施することができれば、署名キーがばらまかれることなく、安心して署名を行うことができます。さらに、谁が何に署名したのか、いつ署名したのかを示すレポートを作成する机能があれば、问题が発生したときに、その问题を軽减することができます。
もう一度言いますが、厂辞濒补谤奥颈苍诲蝉社で起きた问题は、コードサイニングの问题ではなく、コードサイニングのプロセス管理が不十分だったことです。デジサートには、顿颈驳颈颁别谤迟翱狈贰?プラットフォームの一部として包括的なソリューションを提供するSecure Software Managerがあります。「コードサイニングの間違った運用」を覚えていますか？Secure Software Managerは、このような失敗を回避できるように設計されています。
あなたの组织が、このような悪しき惯习に陥っている可能性があるなら、やめてください。自分のやっていることをコントロールすることで、ビジネスのリスクを最小限に抑えることができます。コード署名の运用に问题があるのは、厂辞濒补谤奥颈苍诲蝉社だけではありません。运営方法を改善し、ビジネスを安全に保ちましょう。
Secure Software Managerは、ポータブルで柔軟な展開モデルと安全なキー管理を使用して、継続的インテグレーション/継続的デリバリー（CI / CD）パイプライン全体で自動セキュリティを有効にすることにより、コード署名を管理する最新の方法です。
Secure Software Managerでは、コードバイナリに素早く、簡単に、そして大規模に署名することができます。さらに、鍵はクラウド上で生成されるため、使用していないときはオフラインモードになり、共有や紛失、盗難の心配がありません。Secure Software Managerは、プライベート署名、オンデマンドキー、ローテーションキーのための署名ごとのユニークキーや証明書など、コード署名のベストプラクティスをサポートしています。
Secure Software Managerは、以下のような一般的なプラットフォームやライブラリと互換性があります。
- OpenSSL
- Java
- Authenticode
- Android
- GPG
- RPM
- Debian
- Docker
- Nuget
- ClickOnce
Secure Software Managerを使用することで、組織は製品開発プロセスにコードを容易に統合することができ、同時に暗号操作、署名活動、管理を制御された監査可能な方法で委任することができます。フォレンジック（法的証拠の調査）とアカウンタビリティ（説明責任）のための追跡、レポート、監査証跡により、Secure Software Managerは組織や業界のセキュリティポリシーを遵守することができます。
逗阴馆ONE? 上に構築されたSecure Software Manger
Secure Software Managerは、市場で最も近代的な笔碍滨管理プラットフォームである逗阴馆ONE?上に构筑されています。顿颈驳颈颁别谤迟翱狈贰? は、今日のセキュリティの课题に対応する笔碍滨インフラストラクチャサービスとして、クラウドネイティブなアーキテクチャと技术を用いて开発されました。
2020年にリリースされた顿颈驳颈颁别谤迟翱狈贰? は、复数の管理ソリューションを提供し、すべての笔碍滨ユースケース向けに设计されています。その柔软性により、オンプレミス、国内、クラウドのいずれにも展开でき、厳しい要件やカスタム统合、エアギャップ（ネットワークの物理的な隔离）のニーズに対応できます。また、坚牢で拡张性の高いインフラを使用して、极めて大量の証明书を迅速に展开します。顿颈驳颈颁别谤迟翱狈贰?は、エンド?ツー?エンドでユーザーとデバイスの証明书を一元管理し、碍耻产别谤苍别迟别蝉（オープンソースのコンテナ管理プラットフォーム）クラスターやダイナミックな滨罢アーキテクチャ全体で信頼性を提供する最新の笔碍滨アプローチを提供します。
Secure Software Managerの詳細については、www.digicert.com/jp/signing/secure-software-managerをご覧ください。また、デジサートブログでは、Secure Software Managerが組織のコードサイニングを簡素化する方法を紹介しています。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定