戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/辫谤别辫补谤颈苍驳-蹿辞谤-迟丑别-辩耻补苍迟耻尘-谤别蝉颈蝉迟补苍迟-肠谤测辫迟辞驳谤补辫丑测-迟谤补苍蝉颈迟颈辞苍/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
量子コンピュータの登场が近づくにつれ、暗号の専门家らがすでに知っていることが明らかになってきています。つまり、あらゆる场所で暗号化が行われるということです。现在のセキュリティ手法を実装するほぼすべてのものが、暗号と公开键インフラ（笔碍滨）を採用してデジタルトラストを実现しています。
暗号の普及になぜ関心を抱くべきでしょうか。暗号に関連する量子コンピュータ（CRQC）が存在するからです。CRQC は、RSA? や ECC など従来の非対称アルゴリズムにとって胁威となるほど强力な量子コンピュータです。
これは、耐量子コンピューター暗号（笔蚕颁）で対応できる脅威です。米国商務省標準化技術研究所（NIST）が 2023 年 8 月に公表した最初の PQC 規格案は、世界を耐量子の未来に一歩近づけるものでした。
PQC を採用するにあたって、組織はデジタルの資産 を特定する必要があります。これには、暗号化資産の目録を作成することが関係しています。このプロセスは、まず米国連邦政府機関で開始され、各政府機関は、2023 年 5 月までに最重要暗号システムの一覧を提出するように指示を受けました。しかし、多くの政府機関はこの期限を守るのに苦労したため、同年の 12 月までは完了しませんでした。
連邦政府の取り組みは、暗号化資産の目録の作成がいかに困難かを物語るものでした。これは組織が、存在すら知られていない資産を抱えている場合は特にそう言えます。ここでは、移行計画を始める助けとして、そのプロセスを 4 つのステップに分割しました。
PQC への移行を始めるための 4 つのステップ
量子コンピュータに対する世界の準备状况について、デジサートが Ponemon Institute と共同で行った調査によると、ほとんどの IT リーダーは、自社の準備が万全とはとうてい言えない状況にあると感じていました。暗号化資産を取り扱う組織に所属していて、PQC への移行を始めていない場合は、次の手順で取り掛かることができます。
1. 暗号化資産の目録を作成する
最初のステップは、証明书、アルゴリズムをはじめとする暗号化资产の目録を作成し、重要度のレベルに基づいて优先顺位を付けることです。量子コンピュータが実用化されたときでもシステムの安全性を确保できるように、ここからアップグレードや交换が必要なものを特定します。
目録の作成プロセス全体を通じて、以下の重要な质问に答える必要があります。
- どのアルゴリズムが証明书で现在使用されていますか？
- 証明书の発行者は谁ですか？
- 証明书はいつ期限が切れますか？
- 証明书が保护しているのはどのドメインですか？
- ソフトウェアの署名に使用されているのはどの键ですか？
详细な目録の作成は、これだけにとどまりません。次のような质问にも答える必要があります。
- 使用しているソフトウェアパッケージやデバイスはアップデートを自动的にダウンロードしますか？
- バックエンドサーバーに接続しますか？
- Web サイトまたはポータルに関連付けられていますか？
- その Web サイトまたはポータルは第三者またはクラウドプロバイダによって運営されていますか？
これらの质问に対する答えが「はい」の场合、各プロバイダが依存している环境を调べるためにそれらのプロバイダに连络してください。たとえば、プロバイダが使用するソフトウェアパッケージ、プロバイダのバックエンドプロバイダなどについて调査します。
前述のとおり、これは复雑なプロセスです。しかし、それだからこそ今始めるべきなのです。量子コンピュータがシステムの脆弱性を明らかにし始めて（悪用し始めて）からでは遅すぎます。
2. 長期的に信頼される必要がある暗号を優先する
暗号化アルゴリズムの切り替えは、长期的に信頼される必要がある署名を生成する暗号から着手してください。ルートオブトラスト、寿命の长いデバイスのファームウェアなどが考えられます。これは、ソフトウェアとデバイス、それらで使用される暗号の発行者について详细な目録を作成する必要があることを意味しています。
なぜでしょうか。攻撃者は长期にわたる策を练ります。具体的には、「今収集し、后で解読」という监视戦略の一环として、暗号化されたデータが収集されます。量子コンピュータが実用化されると、サイバー犯罪者は収集されたデータを解読することになります。この戦略から保护するための唯一の确実な方法は、组织が长期的に依存する暗号に优先顺位を付けることです。
3. PQC アルゴリズムを組み込む方法を探り、テストする
NIST は現在も、新しい暗号安全アルゴリズムをセキュアに実装、テスト、デプロイする方法の標準化と文書化に取り組んでいます。しかし、暗号化ライブラリとセキュリティソフトウェアのメーカーは、製品にこれらのアルゴリズムを組み込む作業に今すぐ着手する必要があります。選定された PQC アルゴリズムに対応するためには、ある程度の労力が必要になります。そのため、これらのアルゴリズムを暗号化ライブラリに組み込む方法を探ることで、組織は先手を打つことができます。
4. 暗号化に素早く対応できるようになる
これまでのステップは、简単には実施できないタスクでした。しかし、量子コンピュータがアルゴリズムを解読し始めるときに、暗号化资产の目録作成の労力は报われます。これがいつ起こるか正确にはわかりませんが、确かなのは、これが「もし」ではなく「いつ」の问题であるということです。
目録の作成が終了したら、PQC への移行の次のフェーズとして暗号化の俊敏性を実现する必要があります。これには、资产の可视化、暗号化テクノロジーを実装する方法の确立、セキュリティの问题が発生する际に迅速に対応する能力の获得が関係しています。
逗阴馆?Trust Lifecycle Manager などのソリューションでは、検出、自动化、一元化された証明书管理といった机能を通じて、証明书インベントリを管理できます。また、システムのインフラに大きな中断をもたらすことなく、古い暗号化资产を置き换えることが可能です。
耐量子コンピューター暗号への移行は大仕事です。暗号化资产を特定および管理することにより、组织はセキュアで信頼できるデジタルの未来のための基盘を筑くことができます。
デジタルトラストに関する最新情报
耐量子コンピューター暗号、証明书管理、デジタルトラストなどのトピックについて详しくお知りになりたい场合、记事を见逃さないようにデジサートのブログを参照してください。
特集记事
-
法人向けTLS/SSLサーバ証明书、PKI、IoT、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定