驯服证书蔓延，需要5个零信任答案_揽阁信息科技（上海）有限公司

021-54410609

驯服证书蔓延，需要5个零信任答案

发布时间：2022-11-04 08:00:35 阅读次数：

数字领域的指数级增长以及对多种基于云的平台和技术的日益采用使信任比以往任何时候都更加复杂。IT 和 DevOps 团队发现使用传统工具和实践管理新出现的风险和挑战比以往任何时候都更加困难。远程和混合劳动力使事情变得更难管理，因为安全边界已经成为一个移动的目标，而数字身份现在是要保护的新公司边界。

数字身份与数字证书密切相关。因此，企业拥有和管理的证书数量也猛增。这种证书蔓延正在进入网络安全的未知领域。将这些证书与所有者（人类和联网机器）和功能进行映射需要资源。拥有并保持对分布式基础架构的可见性对于了解对您的安全足迹的影响至关重要。

但是，这些证书具有确定的生命周期，并且变得越来越短。如果您认为它们不统一，那么有效地管理所有这些生命周期的生命周期很快就会变成一场噩梦，从而将安全变成一种责任。糟糕或薄弱的证书生命周期管理可能成为任何试图破坏运营或破坏敏感和专有信息的对手的直接武器。

这些证书由受信任的证书颁发机构 (CA) 提供，企业利用公钥基础设施 (PKI) 的力量来管理其生命周期。技术和证书蔓延的一个后果是企业现在依赖多个 CA 来获取其数字证书，这使得证书撤销成为一个复杂的问题。您如何在整个基础架构中维持单一的玻璃面板？

证书吊销与另一个紧迫的话题密切相关：可见性。每个组织都需要清晰、一致地了解其证书环境——这些证书的部署位置以及所有者是谁。可见性对于检测潜在漏洞、流氓证书、几乎过期的证书或弱加密密钥和算法也是必不可少的。识别出漏洞后，通过执行常设的公司安全策略就可以更轻松地启动所需的补救控制。

在管理这种多样化的证书环境时，组织应在成为痛点之前考虑以下几点：

许多企业选择部署本地 PKI 解决方案来管理所有证书。然而，实践证明，DIY PKI 不允许您进行扩展，而且肯定不是为证书蔓延而构建的。在部署内部 PKI 解决方案之前，除了维护此 PKI 所需的成本和资源外，您还必须考虑几个因素，包括：

未能提供上述所有这些问题的答案可能会产生重大影响。过期的证书可能会导致设备停止工作、服务中断和停机。结果，生产可能会受到阻碍，收入减少，客户体验受损。

这五个问题的答案是投资于企业集中式证书生命周期管理解决方案。该解决方案必须提供五个基本功能，即：

除了随时随地管理所有证书之外，保护相关的加密密钥也很重要。部署硬件安全模块 (HSM/加密机)，例如揽阁信息提供的Luna HSM（硬件安全模块/加密机），您可以创建信任锚，通过在加固的防篡改设备中安全地管理、处理和存储您的所有加密密钥来保护您的加密基础设施。

通过建立强大的证书生命周期管理策略以及对加密密钥的防篡改保护，您正在朝着网络安全态势中的零信任方法迈出第一步。更重要的是，您可以控制自己的安全，实现对任何监管框架的合规性并维护数字主权，这在欧盟和其他国家也尤为重要。

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！