戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/锄别谤辞-迟谤耻蝉迟-颈蝉-补-辫补谤补诲颈驳尘-蝉丑颈蹿迟/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
ゼロトラストはパラダイムシフトであり、革新的な技术ではありません。しかし、ゼロトラストにはいまだに多くの疑问が残されています。たとえば、それは游休化したデバイスを廃弃することを意味するのでしょうか。出回っているデバイスの更新が必要になるのでしょうか。お金のかかるアップグレードが必要なのでしょうか。最新のセキュリティに準拠していないデバイス用のネットワーク接続许可制御が别途必要なのでしょうか。この记事では、ゼロトラストに必要なものについて掘り下げ、ゼロトラストはコストのかさむテクノロジーというよりも、パラダイムシフトであるということについて説明します。
ゼロトラストへの抵抗
组织がゼロトラストの导入に抵抗感を示す背景には、デバイス切り替えの経済的、认知的、政治的侧面をはじめとするいくつかの理由があります。
組織がゼロトラストに抵抗感を示す理由の 1 つ目はデバイスの切り替えの経済的側面です。ブラウンフィールド（既存）デバイスにおけるゼロトラストには、ハードウェアのアップグレードを伴わない「ゼロコスト」のワンタッチプロビジョニングが必要になります。配置のための容量（メモリとストレージ）の小さいエージェントを使用することで、リソースに制約のあるデバイスにも技術的に実装可能です。
ゼロトラストの採用を遅らせている 2 つ目の要因は、デバイスの切り替えの認知的な側面です。セキュリティ専門家は、ゼロパスワードとコマンド、ひいてはレスポンスをデジタル認証する必要性があると考えています。その際にリアルタイム性能（低遅延）を考慮し、暗号化は後回しになることがあります。しかし、米国商務省標準化技術研究所 （NIST）によって承認された暗号とネットワーク層プロトコルがあるため、LOB （業務）アプリケーションの再構築を必要とせずに両方を実現できます。
3 つ目に、デバイスの切り替えの政治的な側面から、ゼロトラストに抵抗を示す組織もあります。デバイスの所有者は、メーカーが自分のデバイスを保護することを望んでいます。メーカーは、出張保守サービスとフィールドエンジニアが必要となる（既存）デバイスに対してそのようにする金銭的インセンティブもコンプライアンス上の義務もありません。ネットワークベースの検出/防止方法、ソフトウェア定義エッジ（SD-Edge）、セキュアアクセスサービスエッジ（SASE）ソリューションは、情報技術（IT）と運用技術（OT）システム間のワークフローを最適化したいと考えるCISO（最高情報セキュリティ責任者）の IT 予算枠を奪い合おうとします。しかし、CTO （最高技術責任者）と製品セキュリティ設計者は、デジタルトランスフォーメーションの醍醐味、つまり機械学習と人工知能のアプリケーションを強化するためにはデバイスを変革する必要があります。モノにデジタルトラストを実装し、IT/OT/IoT/IIoT システムの水平的プラットフォームを構築する必要があるでしょう。
サイバー保険会社は、保护が不适切なハイブリッドエコシステムに対するサイバー攻撃后に支払いに応じる前に、インフラのモダナイゼーション（グリーンフィールド、新规デバイス）とインフラの坚牢化（ブラウンフィールド、既存デバイス）を织り込んだ保険契约の缔结方法を决定する必要があります。既存デバイスの耐用年数により、リップアンドリプレース（完全に置き换え）のポリシーで最终的にデバイスの早期廃弃が决定される可能性があります。
ゼロトラストが重要な理由
ゼロトラストは、暗黙の信頼モデルとは対照的な、明示的な信頼モデルです。信頼できる机関による身元确认と相互（双方向）认証は基础となる信頼の中核的要素ですが、信頼性を高度に保証するためには、証明が可能となる実运用が不可欠です。运転免许証を所持していることは、运転者が暗黙的に信頼できることを示唆するかもしれませんが、运転者の现在の状态（饮酒运転など）が検査されない限り、明示的な信頼性を推论することはできません。
同様に、ピアツーピア接続では、接続デバイスは相互の信頼性を伝达する必要があります。これは、（ハードウェア、ファームウェア、またはソフトウェアベースの信頼の基点による）不変のアイデンティティと、プライベート、パブリック、またはクローズドな PKI システム（すなわち认証局）によって証明されたアイデンティティに対して発行された証明書を使用して達成される場合があります。暗号鍵と証明書を正しく使用することに関する大きな理由については、このビデオを参照してください。X.509 証明書にはいくつかの利点（セキュリティ属性）があり、組み込み（ヘッドレス）デバイスで保護された秘密鍵を使用した認証セレモニーに使用できます。これにより、工場出荷時のパスワードやキャッシュされた残存するパスワードが悪用され、保護されていないサプライチェーンを通じて高度なサイバー攻撃が行われるという課題を解決できます。
デジタル署名されたメッセージは、安全でないメディアやトランスポートプロトコルを介する、認証されたピア間の耐改ざん性を備えた通信に役立ちます。鍵は正直な人を守るために作られたものですが、泥棒は鍵を壊してしまいます。ゼロトラストは、国家やサイバー犯罪組織が潜むサイバー空間におけるブラインドトラスト（無条件の信頼）を強化するものです。従来のクローズドなシステムも、HMI（ユーザー）ワークステーション、タブレット、スマートフォン、ポータブルメディア（USB など）のような侵入ポイントから侵入される可能性があります。現在、内部の脅威が現実のものとなっています（不満を持つ従業員、悪意のある攻撃者、スパイ、社会的/政治的活動など）。
システムが疎结合（オープン）でも密结合（クローズド/エアギャップ）でも、接続して通信するために、合理的なレベルの信頼を确立することが、高度なツールと手法を持つハッカーが侵入（感染）して横方向の伝播を试みるサイバー空间における耐障害性をもたらします。実际のところ、相互に検証可能な信頼があれば、ネットワークベースの侵入検知やファイアウォールのポリシーを微调整して、偽阴性や偽阳性の误検知を减らすことができます。
ゼロトラストの度合い
で紹介されている Mocana 社の TrustEdge CyberSec は、TLS/SSL 対応でないこともある LOB （業務）アプリケーションの再設計を一切必要とせずに、パブリック/プライベートまたはクローズドな PKI システムの相互運用性とスケーラビリティを（インターネット接続不要で）実現するソリューションを提供します。必要なのは、ターゲットデバイスに TCP/IP ネットワークスタックが存在することだけです。鍵は設定可能な頻度で自動的に更新/ローテーションされます。証明書は、有効期限が切れる前に自動更新（EST プロトコル - RFC 7030 を使用）されるか、Mocana TrustCenter を通じてオンデマンドで更新されます。
証明书は识别と认証に使用でき、オプションとして事前共有鍵の使用もサポートされています。抑えどころは、攻撃者の標的となっている高価値の資産（Windows ベースの HMI ワークステーション、Linux コントローラなど）を保護することです。ゼロトラストは、希望する安全性と保護制御の水準に合わせて実施できます。
ゼロトラストは、ゼロかイチかの価値提案ではありません。高いリスクや重大なリスクを特定し、それに正面から取り組むことです。サプライチェーンのリスクはないでしょうか。パスワードの悪用につながる内部の脅威はないでしょうか。事前共有鍵をローテーションする IT ポリシーはありますか（特に管理者が変わったとき）。
どの技术にも长所と短所があります。罢颁笔/滨笔、TLS、ブロックチェーン、証明书は完璧なソリューションではありませんが、特定の目的（および目标）を念头に置いて设计され、関连するアプリケーションにかなりの利益をもたらしています。同様に、「何もしない」で现状を维持することも长所と短所があります。重要なインフラと制御システムにおける真の课题は、マルチベンダーのエコシステムにおける稼働中デバイスの相互运用性が、次世代デバイスセキュティの业界标準として仕様を通して対処されるかどうかです。
サイバーセキュリティは、コンプライアンスに準拠するために后から思い付いたように行われることが多すぎます。隔离され管理された环境では、物理的および论理的なアクセス制御にばかり集中し、敌意をもった攻撃者の武器である高度なツールや方法には目が行きません。サイバー戦争が非対称戦争であるのはそのためです。検知は保护ではありません。
ゼロトラストへの道
現在のサイバーリスクと課題に対処するための解決策は、デバイスの所有者やデバイスの運用者だけの責任ではありません。ネットワークベースの検知/防止方法について現在定常的にかかっている費用とその有効性を、増分価値と持続可能性の面から精査する必要があります。たとえ、保護制御を改修して既存デバイスの耐用年数を（さらに 10 年以上）延ばすのではなく、リップアンドリプレース（完全に置き換える）ポリシーに基づいているとしても、モダナイゼーション計画のタイムラインは必要です。最終的には、経営陣とサイバー保険会社が、望ましい安全性と保護の水準を客観的に定義し、実施することになります。
ゼロトラストが要求するもの、ゼロトラストの実施方法についてご兴味のある方は、ゼロトラストのブログをご覧ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定