戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/蝉迟补苍诲补谤诲颈锄别-肠辞诲别-蝉颈驳苍颈苍驳-飞辞谤办蹿濒辞飞蝉-迟辞-谤别诲耻肠别-辞谤驳补苍颈锄补迟颈辞苍补濒-谤颈蝉办/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
オフィスビルのアクセスキーは誰が管理していますか？オフィスのすべての場所に、全員が同じキーでアクセスできますか、それともグループごとに独自のカードキーを持っていますか？もし、全員がすべての場所にアクセスできるカードキーのコピーを持っていて、一人がカードキーを紛失した場合、全員、そして組織全体が危険にさらされます。しかし、チームごとに役割に応じた独自のカードキーを持ち、活動やアクセスを制限すれば、組織のリスクを軽減することができます。オフィスのアクセスにカードキーが使われていることと、開発チームがコード署名に関して組織のリスクを軽減する方法は、少し似ています。
異なるDevOps（開発担当と運用担当の連携）チームで、別々のコード署名用の鍵を使用することは、です。なぜなら、マルウェアや脆弱性を含んだままリリースされた顾客向けソフトウェアへの署名に、ある署名键が使用された场合、あなたの会社を风评リスクにさらし、修復や対策の必要となるのは、そのリリースへの署名に使用された署名键だけです。カードキーの例で言えば、あるチームにオフィスの特定の部屋にしか入れない権利を与え、泥棒がそのチームメンバーのカードキーを盗んでも、オフィスビルの他の部屋には入れないようにするようなものです。
逗阴馆? Secure Software Managerは、主に3つの方法でリスクを軽減することができます。チームの细分化、署名鍵やコードサイニング証明书の使用?再利用方法の柔軟性、署名键のオフライン化などにより、企業は業界の要件に準拠しながら、リスクを軽減することができます。ここでは、Secure Software Managerを導入した大手ラボラトリーテクノロジー企業の事例をご紹介します。
ケーススタディ
ある大手ラボラトリーテクノロジー企業は、最近、自社のソフトウェアの大半に単一の証明書を使用するリスクに取り組んでいます。彼らのコード署名の業務は、手に負えないほど混沌としていました。同社は世界各地の約17の開発チームをサポートしていますが、単一の鍵ペアと証明書を共有する運用では、情報セキュリティの目標を達成できないと判断しました。 同社は、コードサイニング証明书を、より強固なソリューションであるSecure Software Managerに置き換えることを決定しました。Secure Software Managerは、サービス内で署名鍵を安全に維持?保管し、そのプラットフォームから署名鍵や証明書を発行?管理することができます。また、アクセス権、役割、署名を包括的に可視化し、世界各地の開発チームに変化があっても、一元管理できるほか、署名鍵をオフラインで保存し、必要に応じて使用を許可する機能も備えています。 この企業では、コード署名業務の全体的なセキュリティが向上し、署名鍵や証明書の発行に対する規律が強化されたことを実感しています。Secure Software Managerが実現する、コード署名用の鍵や証明書にまつわるリスクを軽減するための３つの方法と、コード署名活動がCA/Bフォーラムの要件や業界標準に準拠していることを保証していることをご紹介します。
チームの细分化
Secure Software Managerは、署名鍵をチームごとに分けて管理し、管理者はすべての操作と署名鍵の使用状況を可視化することができます。これにより、会社全体での不注意によるミスのリスクを減らすことができます。例えば、お客様がライブラリやテンプレートの適正かどうかの評価を行わずにライブラリを取り込んでしまうことがあります。また、脆弱性やマルウェアを含んだままリリースさてしまった、お客様向けのソフトウェアの署名に、ある署名鍵が使われた場合、そのチームのコードだけが危険にさらされることになります。他のチームは、その署名鍵を使用することはできないので、異なるオフィスの鍵を配布する場合と同じように、侵入された場合は、1つの部屋だけが開けられてしまうことになります。
これにより、取り消しの际の修復作业も軽减されます。仮に脆弱性が発见されたり悪用されたりしても、影响范囲が大幅に缩小され、修復型の活动が削减されるため、対応が容易となります。键管理の柔软性
また、Secure Software Managerは、管理者が署名鍵のローテーション、証明書の有効期間の短縮、鍵ペアの管理を行うことで、リスクを軽減します。管理者は、一定の日数または月ごとに、署名鍵をローテーションすることができます。これは、マイクロソフトのファイルにとって重要なことです。マイクロソフトは、より高いレベルの評価で、署名鍵をローテーションする発行者に報酬を与えます。マイクロソフトのオペレーティングシステムで使用するファイル（DLLファイル、EXEファイルなど）に署名する必要がある場合、マイクロソフトは、署名のために同じ証明書を何度も使用するのではなく、証明書をローテーションさせることを期待しています。また、証明書の有効期限を短く設定して、毎年期限切れにすることもできます。 管理者は、デジサートで保護された同じ鍵ペアに基づいて、新しい証明書を発行することができます。さらに、製品のリリースに合わせて新しい鍵ペアと証明書を作成し、一度だけ使用することができます。その後、署名鍵と証明書はサービスから削除され、証明書を失効させる措置を取らない限り、将来の署名に利用できなくなります。署名键のオフライン化
Secure Software Managerで、署名鍵をオフラインモードに設定すると、事前に許可を得ずにリリースの署名に使用することができなくなります。開発者はもともとリリース計画を立てるのが得意なので、署名鍵の使用許可を得たり、指定した署名鍵で署名を許可する前にアクセスをスケジューリングしたりすることを、彼らのリリースプロセスに容易に組み込むことができます。これにより、必要のない署名鍵が使われることを防ぎ、どの署名鍵がいつ、どこで使われているかを確実に把握することができます。また、署名鍵をオフラインにすることで、署名者と承認者の責任を分離し、セキュリティを強化することができます。
Secure Software Managerについて
Secure Software Managerは、署名鍵や証明書にまつわるリスクを低減し、コード署名作業の可視性を維持し、業界のコンプライアンスを確保することができます。Secure Software Managerを使用することで、企業はスケーラブルなワークフローで、DevOpsや継続的インテグレーション/コンティニュアス?デリバリー（CI/CD）のオペレーションを確保することができます。さらに、取り消しが必要な場合には、Secure Software Managerの機能を使って修復を簡単に行うことができます。
逗阴馆ONE?に組み込まれているSecure Software Managerは、ポータブルで柔軟な展開モデルと安全な鍵管理により、CI/CDパイプライン全体で自動化されたセキュリティを実現し、コード署名を管理する最新の方法です。Secure Software Managerは、プライベート署名、オンデマンドキー、ローテーションキーのための署名ごとのユニークキーや証明書など、コード署名のベストプラクティスをサポートしています。Secure Software Managerは、Docker、Java、Authenticode、OpenSSL、Androidなどの一般的なプラットフォームやライブラリに対応しています。
Secure Software Managerの詳細については、/jp/signing/secure-software-manager をご参照ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定