Sectigo 網誌
與 CA 無關的 CLM 至關重要的 6 個原因
數碼信任是安全業務營運的基礎。這需要為每一個嘗試存取網絡的用戶和機器（即軟件、硬件、設備、容器、機械人程式等）建立並維持強加密身份，讓企業能夠驗證正在與其系統互動的是哪個主體或對象。
基於強數碼身份的認證可保障數碼信任，其黃金標準是公鑰基礎設施（PKI）與數碼證書。然而，隨著需要數碼證書的人員與機器身份數量持續增長，企業現正面對一項重大營運挑戰：必須對這些證書進行規模化管理。若缺乏恰當管理，企業容易遭受網絡攻擊，還可能面對代價高昂的 IT 系統中斷問題。
讓情況更為複雜的是，現代企業將證書用於廣泛場景，例如無密碼認證、機械人流程自動化（RPA）、DevOps 容器安全防護、文件簽署等。再加上數碼證書可由多家不同的證書頒發機構（CA）簽發，有效期從僅數分鐘到一年不等，這為 IT 安全團隊帶來了極大的難題。
解決方案是什麼？現今的數碼化企業需要採用現代化方式管理數碼證書生命周期，不論其簽發 CA 是誰。這種方式稱為自動化的與 CA 無關的證書生命周期管理（CLM），是 2023 年及未來企業應採用的合理方案。在調研 CLM 供應商時，IT 負責人應當確認相關解決方案是否能夠發現、部署、安裝及續期所有數碼證書的生命周期，不論證書由哪家 CA 簽發。這正是 Sectigo Certificate Manager 可提供的能力；自 2020 年以來，Sectigo 的發展始終圍繞開放性與互操作性，幫助企業負責人及其團隊在遙距與混合辦公環境中為企業建立數碼信任。
以下是與 CA 無關的解決方案至關重要的 6 個原因。與 CA 無關的 CLM 解決方案可實現：
- 助力整合現有技術孤島。安全負責人及其團隊需要管理的安全產品與服務數量過多。這會削弱他們及時回應安全漏洞的能力，因為他們必須在多款軟件間切換才能生成報告並審查所有入侵指標。根據 Gartner® 的數據，「2022 年有 75% 的組織推進了安全供應商整合，該比例較 2020 年上升了 29%」[i]。儘管整合所有安全產品與服務並不可行，但構建採用開放、可互操作解決方案的技術棧是可以實現的。只有這樣才能打破現有的數據孤島。
- 實現密碼敏捷性。這指的是企業生態系統確保其基礎密碼原算法保持時效性、可靠性與穩健性的能力，意味著組織能夠快速回應變化。隨著數碼證書數量持續增長、平均有效期不斷縮短，實現密碼敏捷性必須成為首要任務。考慮到量子計算會威脅現有密碼基礎以及建立數碼信任的能力，這一點就更為關鍵。擁有單一管理平台來管理所有來自 Sectigo 及其他 CA 的證書（以及採用抗量子加密算法的 X.509 混合證書），可讓企業快速回應變化，實現密碼敏捷性。
- 降低安全技術棧的複雜度。安全負責人及其團隊往往需要採購並管理多款成本高昂、彼此孤立的 PKI 與 CLM 解決方案來完成身份管理工作。圍牆花園模式已不再是可接受的選擇；為紓緩甚至在某些情況下完全防範網絡安全威脅，身份管理解決方案必須能夠彼此集成、互操作。我們可以看一個具體例子，比如自然雙源採購或多源採購的場景。主域名使用的證書與實驗性子域名來自不同 CA 是完全正常的情況。第三方雲託管 Web 應用、CDN、負載均衡器以及其他對外暴露的互聯網資源，出於合理原因可能都會使用來自不同來源的SSL 證書。此外，企業也可能基於風險決策，從不同 CA 多源採購證書。Sectigo 認可並支持所有這些現代場景的實際需求。Sectigo 是應用開放、與 CA 無關技術的領先廠商，致力於幫助客戶避免廠商鎖定。與 CA 無關是實現最高靈活性的另一途徑，可幫助企業應對日益複雜的未來挑戰。
- 優化資源配置。預算和資源有限讓 IT 團隊受壓，迫使他們從所用解決方案中挖掘更多價值。Sectigo 的一項調查顯示，59% 的企業部署了來自多個證書頒發機構（CA）的數碼證書；若解決方案不具備 CA 無關性，這些團隊就必須——這實際上並不現實——投入採購多套證書生命週期管理（CLM）產品。為簡化安全產品體系、節約成本與時間，管理者可通過支持 CA 無關的 CLM 方案整合公鑰基礎設施（PKI）與數碼證書管理工作；這類方案可適配不同 IT 環境，覆蓋各類數碼證書類型、使用場景及證書來源。
- 助力合規落實。企業環境由混合雲、多雲環境以及大量應用、流程共同構成，所有這些組件都需要新的工具與方法來保障合規與安全。哪怕只遺漏一個證書過期問題，都可能造成嚴重後果與合規風險。企業若要更好地保持合規狀態，就需要建立並維護數碼信任，而實現這一目標的最佳方式是採用可對所有身份實現可視化的開放式CLM解決方案。這類方案能幫助IT管理員快速識別不合規的數碼證書。
- 透過效率提升實現投資回報。在統一平台上管理所有數碼證書可大幅提升效率，避免因證書分散管理導致的業務中斷或數據泄露。要實現最高投資回報率，雲端部署的CA無關CLM解決方案是最佳選擇，它具備更低的部署成本、更快的威脅發現速度、自動化能力，以及覆蓋整個企業的無邊界安全防護能力。
了解基於SCM的身份優先安全方案如何成為現代企業訪問、認證並保障其IT安全棧與流程安全的關鍵，訪問地址：https://sectigo.com/lps/ca-agnostic-clm.
[1] Gartner新聞稿，《Gartner調查顯示75%的組織將在2022年推進安全供應商整合》，2022年9月13日 - https://www.gartner.com/en/new...
GARTNER是Gartner, Inc.和/或其關聯公司在美國及其他國家/地區的註冊商標和服務標誌，此處使用已獲許可。保留所有權利。