Entrust представи нови възможности за своята Платформа за криптографска сигурност (CSP), които помагат на организациите да превърнат данните от описа на криптографски материали (CBOMs) в конкретни действия.
Правителствени агенции, финансови институции, здравни организации и други оператори на критична инфраструктура се справят с нарастващите киберзаплахи, по-кратките жизнени цикли на сертификатите, бързото нарастване на самоличностите на машини и изкуствен интелект (ИИ), еволюиращите изисквания за съответствие и прехода към постквантова криптография. Управлението на тези промени зависи от цялостен поглед върху това къде се намира криптографията и как активите и системите зависят от нея.
Нарастващият фокус върху криптографския инвентар и готовността за постквантовата ера от страна на браншови организации, органи по стандартизация и регулатори по целия свят, включително неотдавнашната заповед на президента на САЩ и регулациите DORA и NIS2 на ЕС, изискващи инвентаризация на базата на CBOM, засилва необходимостта организациите да разбират своите криптографски активи, зависимости и излагане на риск.
Организациите вече могат да свържат криптографското откриване и инвентаризация с управлението, автоматизацията и планирането на миграцията към постквантови технологии, което им помага да идентифицират и отстраняват рискове в сложни среди. С нови възможности за импорт и експорт на CBOM, Платформата за криптографска сигурност помага на организациите да изграждат по-пълни криптографски инвентари, да разбират зависимостите и да превръщат криптографската видимост в оперативни действия.
Например организациите могат да идентифицират криптографски активи, които могат да бъдат уязвими или да не отговарят на изискванията, да определят кои системи и приложения зависят от тях, да оценят свързания риск и да подредят по приоритет усилията за отстраняване на уязвимости. Освен това платформата вече може да бъде внедрена като услуга (as-a-service) или локално (on-premises), което дава на организациите по-бърз и по-гъвкав начин за достъп до новите възможности на CBOM, запазвайки опциите за локално внедряване.
„CBOM е нещо повече от статичен инвентар“, каза Майкъл Клийман, глобален вицепрезидент по управление на продукти в Entrust. „Екипите по сигурност трябва да свържат данните от CBOM със системите и приложенията, които зависят от криптографията, да разберат къде е концентриран рискът и да определят какви действия да предприемат след това. Добавянето на поддръжка за CBOM към платформата помага на организациите да преминат от документиране на криптографски активи към активното им управление и защита.“
След като организациите установят видимост върху криптографските активи и зависимости, те трябва да превърнат този анализ в управление, оперативна устойчивост и готовност за бъдещи криптографски промени. CSP помага за свързването на откриването с действия във всяка от тези области:
Укрепване на управлението и намаляване на криптографския риск: Организациите не могат да управляват криптографския риск, без да разбират къде съществува криптографията и как активите, системите и приложенията зависят от нея. Новите възможности за импорт и експорт на CBOM, комбинирани с криптографско откриване, съответствие и оперативна устойчивост, помагат на организациите да изграждат по-пълни инвентари, да корелират данните от инвентара с откритите активи и зависимости и да укрепват управлението на ключове, сертификати и тайни в цялото предприятие.
Мащабиране на операциите със сертификати в сложни среди с нови възможности на базата на Ansible: С нарастването на обема от сертификати в публични и частни PKI среди, организациите се нуждаят от автоматизация, която да се развива с темповете на все по-сложната инфраструктура. Новите възможности, базирани на Ansible, разширяват автоматизацията на жизнения цикъл на сертификатите, позволявайки на екипите да автоматизират внедряването и управлението на сертификати в силно персонализирани среди в мащаб, да намалят ръчните усилия и да помогнат за минимизиране на прекъсванията на услугите.
Подготовка за постквантови и нови изисквания за самоличност с разширена поддръжка за композитни алгоритми и възможности на базата на SPIRE: Подготовката за постквантова криптография започва с разбирането къде съществува криптографията и кои системи зависят от нея. Разширената поддръжка за композитни алгоритми помага на организациите да преследват поетапни стратегии за миграция към постквантови технологии, докато новите възможности, базирани на SPIRE, поддържат доверени самоличности за ИИ агенти и други нечовешки работни товари. CSP вече се предлага като услуга или за локално внедряване, давайки на организациите по-голяма гъвкавост да отговорят на оперативните изисквания, изискванията за сигурност и суверенитета на данните.
Чрез свързването на криптографския инвентар, управлението, автоматизацията и готовността за постквантовата ера в единна платформа, Entrust помага на организациите да превърнат криптографската видимост в действие и да изградят оперативната основа за дългосрочна криптографска гъвкавост.
„Самото знание къде се намира криптографията вече не е достатъчно. Броят на сертификатите и другите криптографски материали нараства бързо. Самоличностите на машини и ИИ се умножават, а крайният срок за преход към постквантови алгоритми наближава. Екипите по сигурност не могат да третират криптографския инвентар като статично упражнение. Организациите, които свързват криптографския инвентар, управлението, автоматизацията и готовността за постквантовата ера, ще бъдат в по-добра позиция да управляват криптографската гъвкавост с развитието на стандартите“, каза Дженифър Глен, директор изследвания за информационна сигурност и сигурност на данните в IDC.
- Entrust