戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自动化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/锄别谤辞-迟谤耻蝉迟-颈蝉-补-濒颈蹿别迟颈尘别-尘别迟谤颈肠/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
信頼は決して絶対的なものではありません。どの程度信頼できるかを示す指標であり、動的な指標です。スポーツ用品メーカーの Under Armor 社の創業者である Kevin Plank 氏は「信頼を築くときは 1 滴ずつだが、失われるときはバケツ単位だ」と述べています。ネットワーク侵入、データ侵害、ランサムウェア攻撃などが発生するたびに、この指標は変化していきます。「信頼せよ、されど確認せよ」は、冷戦中の規範でもありました。
ゼロトラストとは
ゼロトラストという考え方は、すでに何十年も前からあります。信頼は、コンピューターや Web ポータルにログインするときに入り口で確立されます。信頼には、Web ブラウザから HTTPS でサーバー証明书検証を有効にして安全なサイトにアクセスする一方通行の信頼と、クライアントがサーバーに証明书を提示しなければならない相互认証のような双方向の信頼があります。ユーザーのパスワードは侵害される可能性があるため、「あなたが知っていること」＋「持っていること」の が必要になりました。
では、ゼロトラストという考え方はどこから始まるのでしょうか。そこで登场するのが、暗黙の信頼と明示的な信頼の违いと、信頼の転送（または推移的な信頼）という概念です。信頼はチェーンのように连锁します。信頼はローカルエンドにある信頼の基点から転送され、垂直方向の信頼チェーンを确立し、水平方向の信頼チェーン越しにリモートエンドに仲介されます。信頼は、信頼できるアイデンティティから始まり、接続されたデバイスのライフサイクル全体にわたって持続しなければなりません。
信頼できるデバイスのアイデンティティ
デバイス（インターネット上のモノ）の世界の出現により、新たな課題が生まれています。ヘッドレスデバイスは、「あなたが知っていること」が通用しない非リアルの存在です。デバイスの 2 つ目の要素は、デバイス上のローカルセキュアエレメント内で保護された秘密を所有していることを証明することで検証可能な、不変のアイデンティティを持つローカルな信頼の基点です。デバイスのライフサイクルで「ゆりかごから墓场まで」に相当する言叶は、オンボーディング、プロビジョニング、运用、オフボーディングです。
デバイスのオンボーディング
ネットワークファブリックにデバイスを追加するということは、配线クローゼットに接続する前にデバイスを信頼していることを暗に意味しています。これが暗黙の信頼です。明示的な信頼には、ローカルの信頼の基点からの信頼チェーンを确立し、高いエントロピーを持つ暗号键を生成し、その键を安全なキーストアで保护し、パブリックまたはプライベートの认証局から誕生証明書と運用可能な証明書を発行することが必要です。誕生証明書はメーカーが発行した初期 ID とリンクしている必要があり、運用可能な証明書はデバイスの所有者が発行したローカル ID とリンクしている必要があります。これにより、ヘッドレスデバイスの多要素認証が確立されます。
デバイスのプロビジョニング
次に、デバイス机能の有効化が必要です。これには、デバイスの初期设定から、业务（尝翱叠）アプリケーションのインストール、デバイス管理システム（顿惭厂）、ネットワークオペレーションセンター（狈翱颁）、セキュリティオペレーションセンター（厂翱颁）のオペレーターがデバイスを有効化して管理するためのセキュリティコントロールまでが含まれます。
デバイスの运用
モノが通信しない限り、インターネット上では何も起こりません。接続されたデバイスが问题になるのはこの点です。幸いなことに、暗号がそれを解决してくれます。残念なことに、暗号には秘密键の安全な保管と一时的なセッション键の安全な交换が必要です。ネットワークトラフィックの不法な傍受や、耐量子コンピューティングの使用により、新たな課題が浮上しています。幸いなことに、こうした脅威に対抗するために、セキュアエレメント（Trusted Platform Module など）、量子コンピューターに対し安全な暗号、強化されたトランスポート层セキュリティプロトコル（TLSv1.3 など）が登場しました。接続されたピア間の信頼の伝達には、相互認証によって双方向の信頼を確立することが必要です。データ保護には、明示的な信頼の概念に基づき、信頼できるピア間でデータ交換を行う必要があります。
洗練されたツールと手法を武器とするサイバー犯罪者は、常に防御する側の 2 歩先を行っています。そのため、セッションキーの再生成、秘密鍵のローテーション、証明書の更新は、賢明なリスク対策と言えます。脅威をコントロールすることはできませんが、リスクを管理することは可能です。一度工場から出荷されたデバイスは、ファームウェアから OS、アプリケーション、設定に至るまで、そのサービス寿命を通じてアップデートが必要になります。有効化されたデバイスを保護するには、アップデートパッケージの提供者（プロバイダー）から配布者（パブリッシャー）までの耐改ざん性を備えた信頼チェーンを確立する必要があります。推移的な信頼チェーンには、サプライヤーにおける安全な開発運用（DevSecOps）、サプライチェーンのための安全なコード署名、アップデートパッケージのソフトウェア构成表（厂叠翱惭）の発信源、アップデートパッケージのプロバイダーから配信者までの耐改ざん性を备えた証拠保全（颁辞颁）、アップデートを适用する前に受信したアップデートパッケージの信頼性を検証しデバイス上で最终的な保护制御を行うことが含まれます。これにより、双方向の追跡が可能になります。
デバイスのオフボーディング
どんな良いものでも、いつかは撤去しなければならない日がやってきます。暗号化された未管理デバイスの悪用によって引き起こされるリスクを考えると、廃止の儀式としてデバイス上の鍵や証明書を消去する必要があります。これこそがゼロトラストの本質です。ゼロトラストは、明示的な信頼と、デバイスの运用期間を通じて持続する推移的な信頼を合わせたものです。信頼は入り口で確立されますが、ゼロトラストは入り口を通過したその先で測られるのです。
まとめ
一見、導入が面倒なソリューションに見えますが、これはデバイスベンダー、デバイスの运用者、デバイス所有者の共同責任です。これから先、サイバー空間をデジタル化し、情報技術（IT）と運用技術（OT）の融合を実現するためには、関係者が力を合わせる必要があります。新しいテクノロジーは、すべての産業部門において、かつてないほどの業務効率化とコスト削減への扉を開いています。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定