搜索

[7287] 2021-03-30_为什么证书自动化不再仅仅是“可以授权”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-30_为什么证书自动化不再仅仅是“可以授权” 为 什 么 证 书 自 动 化 不 再 仅 仅 是 “ 可 以 授 权 ” 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 3 0 E 安 全 安 全 3 月 月 2 9 日 讯 日 讯         随 着 互 联 网 标 准 组 织 希 望 通 过 缩 短 证 书 生 命 周 期 的 新 要 求 来 提 高 信 任 度 和 安 全 性 ， 并 且 在 线 隐 私 法 案 引 入 了 越 来 越 严 厉 的 法 规 要 求 ， 证 书 管 理 的 商 业 风 险 也 在 不 断 增 加 。 我 们 都 曾 在 M i c r o s o f t ， S p o t i f y 和 C a l i f o r n i a   C o v i d - 1 9 测 试 站 点 之 类 的 防 弹 组 织 那 里 听 到 过 有 关 停 机 等 令 人 震 惊 的 故 事 。 这 些 （ 以 及 许 多 其 他 ） 最 近 的 中 断 是 由 于 未 记 录 在 案 的 安 装 或 证 书 过 期 而 引 起 的 。 这 种 代 价 高 昂 的 停 电 很 容 易 避 免 ， 但 它 们 一 次 又 一 次 地 发 生 ， 不 影 响 任 何 行 业 或 地 理 环 境 。   随 着 互 联 网 标 准 组 织 希 望 通 过 缩 短 证 书 生 命 周 期 的 新 要 求 来 提 高 信 任 度 和 安 全 性 ， 并 且 在 线 隐 私 法 案 引 入 了 越 来 越 严 厉 的 法 规 要 求 ， 证 书 管 理 的 商 业 风 险 也 在 不 断 增 加 。 现 在 该 结 束 容 易 出 错 的 手 动 流 程 和 电 子 表 格 了 。 证 书 自 动 化 的 四 大 支 柱 如 何 塑 造 下 一 个 常 态 ： 证 书 自 动 化 的 四 大 支 柱 如 何 塑 造 下 一 个 常 态 ： 关 于 证 书 自 动 化 的 讨 论 和 理 论 讨 论 比 实 际 应 用 更 多 。 I E T F 协 议 和 第 三 方 工 具 提 供 了 帮 助 ， 但 是 许 多 组 织 在 此 过 程 中 仍 存 在 空 白 ， 这 使 得 有 效 的 证 书 管 理 充 其 量 不 过 是 个 挑 战 。 借 助 完 整 的 证 书 自 动 化 ， 企 业 可 以 降 低 证 书 过 期 或 不 知 情 地 部 署 在 环 境 中 时 遭 受 破 坏 和 中 断 的 风 险 ， 并 且 随 着 安 全 性 和 业 务 环 境 的 不 断 发 展 ， 企 业 可 以 快 速 ， 灵 活 地 做 出 响 应 。
  证 书 自 动 化 的 四 个 主 要 方 面 旨 在 将 企 业 从 战 术 带 到 战 略 ： 发 现 ， 部 署 ， 生 命 周 期 管 理 和 更 新 。 支 柱 支 柱 1 ： 发 现 ： 发 现 要 确 保 现 代 企 业 的 安 全 ， 首 先 要 查 找 并 分 类 所 有 证 书 。 I T 或 网 络 安 全 团 队 可 能 没 有 直 接 发 现 在 您 的 环 境 中 徘 徊 的 流 氓 证 书 。 这 些 看 似 非 关 键 的 证 书 正 在 滴 答 作 响 ， 是 个 定 时 炸 弹 ， 如 果 被 遗 忘 或 忽 略 ， 则 会 留 下 大 量 的 安 全 漏 洞 。 通 过 使 用 定 期 扫 描 整 个 环 境 的 自 动 发 现 ， 可 以 识 别 每 个 证 书 ， 并 且 不 会 有 流 氓 证 书 被 发 现 直 到 为 时 已 晚 的 情 况 发 生 。 支 柱 支 柱 2 ： 部 署 ： 部 署 在 正 确 的 时 间 为 正 确 的 目 的 手 动 设 置 或 注 册 证 书 是 一 项 非 常 耗 时 的 任 务 。 仅 在 一 台 服 务 器 上 部 署 S S L 证 书 最 多 可 能 需 要 2 个 小 时 ！ 但 这 仅 仅 是 开 始 – 子 任 务 ， 例 如 记 录 每 个 证 书 的 位 置 和 目 的 ， 根 据 各 种 端 点 设 备 和 不 同 的 操 作 系 统 配 置 证 书 ， 然 后 确 认 每 个 证 书 正 确 执 行 ， 这 增 加 了 所 需 的 时 间 和 精 力 。 当 今 的 企 业 需 要 快 速 敏 捷 的 行 动 ， 以 跟 上 不 断 变 化 和 迅 速 变 化 的 步 伐 。 除 了 节 省 时 间 以 外 ， 自 动 部 署 还 意 味 着 减 少 人 为 错 误 并 提 高 可 靠 性 和 一 致 性 。 幸 运 的 是 ， I E T F 标 准 （ 例 如 自 动 证 书 管 理 环 境 （ A C M E ） 协 议 ） 正 在 受 到 关 注 ， 并 涵 盖 了 从 端 到 端 证 书 管 理 的 大 多 数 用 例 。 支 柱 支 柱 3 ： 生 命 周 期 管 理 ： 生 命 周 期 管 理 证 书 包 括 企 业 用 来 在 组 织 内 定 义 信 任 的 要 求 和 策 略 ， 从 而 扩 展 了 仅 使 用 高 度 信 任 的 密 钥 体 系 结 构 的 安 全 性 。 为 了 确 保 证 书 始
终 处 于 最 佳 状 态 ， 组 织 需 要 能 够 按 需 快 速 有 效 地 吊 销 和 替 换 证 书 ， 而 无 需 花 费 大 量 时 间 。 每 个 证 书 花 费 2 个 小 时 以 上 是 不 合 理 的 ： 它 需 要 无 缝 且 大 规 模 地 进 行 。 自 动 化 的 生 命 周 期 管 理 使 吊 销 和 更 换 证 书 成 为 无 接 触 的 过 程 。 管 理 员 不 会 等 到 到 期 日 期 才 进 行 关 键 证 书 升 级 。 相 反 ， 他 们 可 以 简 单 地 下 订 单 ， 提 供 新 的 有 效 证 书 并 吊 销 旧 证 书 。 一 切 都 将 自 动 关 闭 ， 而 无 需 停 机 。 支 柱 支 柱 4 ： 更 新 ： 更 新 所 有 证 书 都 有 有 效 期 。 这 是 证 书 的 基 本 信 任 元 素 ， 它 是 有 时 间 限 制 的 ， 需 要 被 替 换 。 从 2 0 2 0 年 9 月 开 始 ， 浏 览 器 进 一 步 将 证 书 有 效 期 缩 短 到 3 9 7 天 ， 使 组 织 仍 在 通 过 电 子 表 格 管 理 成 百 上 千 的 证 书 。 当 证 书 过 期 而 没 有 被 替 换 时 ， 那 就 是 我 们 开 始 看 到 有 关 停 机 或 破 坏 的 头 条 新 闻 。 及 时 更 新 证 书 是 网 络 安 全 的 基 石 。 一 些 组 织 声 称 它 是 自 动 化 的 ， 因 为 其 过 程 的 一 部 分 是 自 动 化 的 ， 例 如 接 收 有 关 证 书 即 将 到 期 的 电 子 邮 件 通 知 。 令 人 遗 憾 的 是 ， 许 多 有 用 的 电 子 邮 件 最 终 都 淹 没 在 收 件 箱 ， 垃 圾 邮 件 文 件 夹 中 ， 或 者 发 给 度 假 中 的 人 或 不 再 在 组 织 中 工 作 的 人 。 更 重 要 的 是 ， 电 子 邮 件 只 是 警 报 。 它 实 际 上 不 会 续 订 并 安 装 新 证 书 。 尽 管 组 织 必 须 知 道 续 订 即 将 到 来 ， 但 是 自 动 化 续 订 的 最 重 要 价 值 在 于 ， 计 划 在 不 影 响 单 个 贡 献 者 干 预 的 情 况 下 运 行 整 个 流 程 。 更 多 的 体 力 劳 动 等 于 更 高 的 错 误 风 险 。 为 证 书 自 动 化 做 好 准 备 为 证 书 自 动 化 做 好 准 备 通 过 使 用 一 个 证 书 管 理 平 台 （ 一 个 单 一 的 窗 格 ） 来 发 现 ， 部 署 ， 管 理 生 命 周 期 以 及 更 新 所 有 数 字 证 书 ， 可 以 为 企 业 提 供 最 佳 服 务 。 可 见 性 是 企 业 实 现 和 增 强 四 大 支 柱 所 需 的 关 键 能 力 。 这 样 可 以 加 快 并 简 化 证 书 管 理 以 及 各 种 证 书 类 型 ， 供 应 商 ， 公 共 和 私 人 证 书 以 及 需 要 在 不 同 时 间 吊 销 和 续 签 的 生 命 周 期 的 复 杂 性 。 可 见 性 也 是 对 信 托 政 策 和 合 规 性 审 计 进 行 健 全 公 司 治 理 的 基 础 。 可 见 性 概 念 贯 穿 于 证 书 自 动 化 的 四 个 支 柱 中 ， 从 知 道 存 在 哪 些 证 书 到 了 解 这 些 证 书 背 后 的 P K I （ 公 共 密 钥 基 础 结 构 ） 。 使 用 单 一 的 玻 璃 可 见 性 窗 格 ， 安 全 团 队 只 需 快 速 浏 览 即 可 吸 收 信 息 ， 例 如 密 钥 是 否 符 合 密 钥 长 度 和 密 码 要 求 ， 以 及 是 否 存 在 基 于 不 推 荐 使 用 的 哈 希 算 法 的 不 合 规 证 书 。 证 书 管 理 的 自 动 化 程 度 越 高 ， 您 的 组 织 和 所 服 务 的 组 织 就 越 富 裕 且 更 安 全 。 证 书 的 发 现 ， 部 署 ， 生 命 周 期 管 理 和 续 签 自 动 化 是 企 业 从 战 术 过 渡 到 战 略 的 方 式 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 沃 达 丰 呼 吁 制 定 新 的 网 络 安 全 政 策 以 帮 助 中 小 企 业 西 汉 姆 球 迷 的 个 人 信 息 在 俱 乐 部 网 站 上 被 泄 露 美 国 弗 吉 尼 亚 州 通 过 新 数 据 保 护 法 数 字 优 先 的 生 活 方 式 使 纳 税 人 在 纳 税 季 面 临 潜 在 风 险 2 0 2 0 年 全 球 勒 索 软 件 造 成 了 3 . 7 亿 美 元 损 失 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理