عبور از استراتژیهای پیچیده مدیریت PKI
گواهینامههای PKI و TLS/SSL برای دههها وجود داشتهاند. آنها مدتهاست که به خاطر تواناییشان در حفاظت از ترافیک وب و تجارت الکترونیک مورد تحسین قرار گرفتهاند، اما چندمنظوره بودن آنها تنها به تازگی نمایان شده است. آنها ابزارهای قدرتمندی در arsenal امنیت سایبری هستند که قادر به تأمین امنیت مجموعه وسیعی از دستگاهها، برنامهها و دادهها هستند.
با این حال، بسیاری از سازمانها در بهرهبرداری از جدیدترین موارد استفاده PKI با مشکل مواجه هستند، به دلیل پیچیدگیهای مدیریت و نگهداری این فناوری.
تنها چند سال پیش، هنوز برای سازمانها امکانپذیر بود که چرخههای عمر گواهینامههای TLS و زیرساختها را درونسازمانی مدیریت کنند. اکنون، ترکیبی از عوامل این موضوع را به طور فزایندهای غیرقابل تحمل کرده است:
رشد سریع موارد استفاده جدید:
- احراز هویت بدون رمز عبور
- امنیت دستگاههای IoT
- ادغام مداوم/تحویل مداوم (CI/CD) و امنیت DevOps
- حفاظت از نیروی کار از راه دور
افزایش حجم قابل توجه:
- بین سالهای 2018 و 2022، حجم گواهینامههای TLS به میزان 36% افزایش یافت
- به طور متوسط، سازمانها اکنون تا 56,000 گواهینامه PKI را برای تأمین امنیت سرورهای وب، محیطهای استقرار، پلتفرمهای ایمیل و غیره مدیریت میکنند
افزایش پیچیدگی مدیریت:
- زیرساخت (یعنی، سرورها، ماژولهای امنیتی سختافزاری، سیاستهای امضا و غیره) نصب پیچیده و نگهداری آن زمانبر است
- تخصص مورد نیاز برای مدیریت گواهینامههای PKI کمبود دارد: طبق گزارش موسسه Ponemon، 52% از متخصصان امنیتی گفتند که بزرگترین چالش آنها عدم درک قابلیتهای امنیتی PKI است
- دورههای اعتبار کوتاهتر — گواهینامههای TLS اکنون باید در یک سال تجدید شوند — مدیریت را حتی چالشبرانگیزتر میکند
در جریان این تغییرات، مدیریت همه این موارد برای یک تیم IT بسیار دشوار است. اگرچه PKI پوشش قابل توجهی در امنیت سایبری ارائه میدهد، برخی از سازمانها در بهرهبرداری از این فرصتها با مشکل مواجه هستند زیرا سیستم مدیریت به قدری پیچیده شده است — و زمان و منابع زیادی را مصرف میکند.
در این زمینه، ما به ویژه خوشحالیم که به عنوان یک رهبر صنعتی در مدیریت PKI در صنعت جهانی گواهینامههای TLS شناخته شدهایم.
HID توسط Frost & Sullivan برای برتری در گواهینامههای خصوصی جهانی TLS شناخته شد
شرکت تحقیقاتی بازار Frost & Sullivan جوایز بهترین شیوهها را برای شناسایی شرکتها به خاطر نوآوری، خدمات و توسعه محصول ایجاد کرده است — و به مدیران IT کمک میکند تا از شلوغی عبور کرده و رهبران بازار را شناسایی کنند.
در مه 2022، Frost & Sullivan جایزه جایزه رهبری فناوری 2022 را به HID Global به خاطر رهبری و شایستگی در صنعت گواهینامه TLS جهانی اعطا کرد. جایزه رهبری فناوری، شرکتی را که فناوری خود را به شیوههای جدید برای بهبود محصولات و خدمات موجود و ارتقاء تجربه مشتری به کار میگیرد، شناسایی میکند. HID در چندین معیار که Frost & Sullivan ارزیابی کرد، برتر بود:
استفاده از فناوری
- تعهد به نوآوری
- تعهد به خلاقیت
- کارایی مرحلهای
- موفقیت در تجاریسازی
- تنوع کاربرد
تأثیر بر مشتری
- ارزش قیمت/عملکرد
- تجربه خرید مشتری
- تجربه مالکیت مشتری
- تجربه خدمات مشتری
- ارزش برند
چه چیزی Frost & Sullivan را به راهحلهای TLS HID جذب کرد؟ در ارزیابی خود، تحلیلگران به هر دو جنبه خدمات و فناوری ما اشاره کردند. قابلیتهای اتوماسیون HID و طراحی زیرساخت ترکیبی به خاطر ارائه خدمات امنیتی قابل اعتماد و پشتیبانی از مقیاسپذیری به مشتریان تحسین شد. طراحی خدمات انعطافپذیر PKI‐as‐a‐Service (PKIaaS) ما بهویژه به خاطر حداکثر کردن ارزش و ارائه پیشبینی قیمت چندساله مورد توجه قرار گرفت.
رشد کسبوکار یکی از تمرکزهای کلیدی مأموریت Frost & Sullivan است و شناسایی عملکرد مقیاسپذیری HID Global برای مشتریانش بهویژه معنادار است.
نکات کلیدی گواهینامه TLS
در یک پنل اخیر Think Tanks که توسط Frost & Sullivan مدیریت شد، HID Global به بررسی عمیقتری از گواهینامههای TLS پرداخت. اگرچه بحث به سمت مدیران ارشد امنیت اطلاعات (CISOs) در شرکتها بود، اما دیدگاه مفیدی برای هر کسی که میخواهد بیشتر درباره فرآیند پیچیده حفظ امنیت دادهها بیاموزد، ارائه داد.
ویشواس پاتل، معاون رئیس و رئیس خدمات PKI & IoT ما، در این پنل نکات کلیدی را مطرح کرد:
- استانداردهای کاهش عمر گواهینامه تأکید بر ابزارهای مدیریت PKI و توانایی یک شرکت برای چابک و انعطافپذیر بودن دارد
- اتوماسیون کلید هر دو فرآیند تجدید و توزیع گواهینامه و همچنین رویدادهای مدیریت جریان کار است
- CISOs باید به انعطافپذیری PKIaaS برای ادغام با سایر سیستمها توجه کنند و به خدمات PKIaaS/TLS مانند هر زنجیره تأمین دیگری نزدیک شوند — تنوع خدمات مهم است
ما از فرصت شرکت در این پنل تخصصی و انتخاب شدن برای دریافت این جایزه معتبر سپاسگزاریم.
جزئیات بیشتری درباره جایزه رهبری فناوری فعال 2022 فروس و سالیوان در صنعت گواهی TLS خصوصی جهانی بخوانید.
ویدئوی بحث و گفتگوی ویشواس پاتل، معاون رئیس HID و رئیس خدمات PKI و IoT، و دیگر کارشناسان PKI را در وبکست BrightTALK مشاهده کنید که درباره فکرکدههای فروس و سالیوان: بینشهایی برای CISOs: گواهیهای امنیت لایه انتقال (TLS) بحث میکنند.
مروگش چاندارانا مدیر مدیریت محصول برای راهحلهای مدیریت هویت و دسترسی در HID Global است، جایی که بر روی راهحلهای IoT و PKI تمرکز دارد. او بیش از ده سال تجربه در صنعت امنیت سایبری در زمینههایی مانند مدیریت ریسک، مدیریت تهدید و آسیبپذیری، امنیت برنامه و PKI دارد. او در موقعیتهای مدیریت محصول در RiskSense، WhiteHat Security (که توسط NTT Security خریداری شد) و RiskVision (که توسط Resolver, Inc. خریداری شد) مشغول به کار بوده است.