閣下的CLM能否與現有技術棧整合？這點至關重要

在遙距辦公的年代，每個接入網絡的人員及裝置都必須具備可靠的加密身份以建立數碼信任，這一點的重要性遠超以往。這是現代企業安全開展業務的唯一途徑。對應的解決方案是什麼？正是公鑰基礎設施（PKI）與數碼證書。

但隨著用戶及裝置數量持續增長，數碼身份的規模正快速擴張，數碼證書的應用場景亦不斷增加（包括數碼簽署、支援機器人流程自動化即RPA、保障DevOps環境與網站安全等，應用範圍還在持續拓展）。此外，出於冗餘及風險管理的考慮，企業通常會向多家證書頒發機構（CA）採購數碼證書，這種情況十分普遍。所有這些因素都為企業帶來切實的營運挑戰：如何在大規模場景下有效管理這些身份。

時至今日，即使是規模最小的網絡生態，對IT安全團隊而言都是一項複雜的持續性維運任務。切勿陷入「小企業不會成為網絡攻擊目標」的認知誤區——所有主體都是攻擊目標。每家企業都擁有價值資產，只要開展數碼化業務，就無法免受相關威脅。

在這一背景下，IT團隊需要維運規模日趨龐大的安全技術棧，這些技術棧包含來自不同廠商、面向不同場景的各類產品與服務。IT安全團隊的職責是保障這些產品服務協同運作，但這幾乎是不可能完成的任務。與此同時，團隊必須在有限的資源及預算內開展工作，因此效率至關重要。據Gartner®指出：「安全與風險管理負責人對異構安全棧的營運效率低下、整合能力不足的不滿日漸加劇。因此，他們正在縮減所使用的安全廠商數量。」這一趨勢的重要性將持續提升，安全棧廠商必須作出回應。

自2020年以來，Sectigo的長期戰略一直圍繞這一趨勢構建。Sectigo專注於協助機構建立數碼信任、降低風險，在開發SCM平台時將開放性及互操作性作為核心設計理念。這能夠協助IT安全負責人及其團隊打通現有技術孤島、實現密碼敏捷性、降低安全棧複雜度、優化資源配置、支援合規落地並實現投資回報。

這一解決方案是與CA無關的自動化證書生命週期管理（CLM），可對部署在企業生態內的所有數碼證書執行發現、部署、安裝及續期全生命週期操作。這要求CLM解決方案具備足夠的靈活性，能夠适配各類獨特的IT環境，並與團隊已在使用的技術棧實現整合。

歸根結底，核心目標是降低風險

一個開放、具備互操作性的CLM平台，本質上能夠為安全團隊降低風險與複雜度。企業IT技術棧往往存在功能割裂的孤島問題，不同技術之間通常難以順暢協同，一旦出現問題就可能引發級聯故障。

舉例而言，2018年O2發生的服務中斷事故導致數百萬流動用戶一整天無法使用服務，其根源可追溯至第三方供應商的一張過期證書。這張證書過期後未獲續期，觸發了多米諾骨牌效應，最終導致其主要流動服務商的整個數據網絡癱瘓。

這類事故並非個例，亦凸顯出市場對自動化CLM平台的需求日漸增長——這類平台需要能夠與不同來源、不同技術體系的數碼證書對接，提供單一管理視圖，實現對所有人員及機器身份的全局可見性。這能夠降低複雜度，而涉及的系統越少，潛在故障點就越少。

當然，IT安全團隊無法將所有系統都整合到同一平台，仍然需要由多類解決方案組成的技術棧。關鍵在於這些解決方案必須能夠彼此整合，才能在大規模場景下妥善管理數碼身份。企業級CLM解決方案不能是各類技術的拼湊組合，必須是一個統一的單一視圖平台，能夠對CLM流程進行端到端的管理與自動化。

Sectigo Certificate Manager的豐富整合能力

Sectigo Certificate Manager (SCM) 是市場上首款、功能極為完善的與證書頒發機構（CA）無關的證書生命週期管理（CLM）平台。我們對於自身廣泛的技術整合能力直言不諱。IT 團隊可自動簽發及管理 Sectigo 數碼證書，同時亦能管理其他公有證書頒發機構（CA）以及私有證書頒發機構（CA）頒發的證書，例如 Microsoft Active Directory Certificate Services (ADCS)、AWS Cloud Services 和 Google Cloud Platform (GCP) 所簽發的證書。除此之外，SCM 還整合了主流 DevOps 平台（如 Kubernetes、Docker、HashiCorp）以及十餘種主流技術方案，包括 Amazon、Google、F5、A10 Networks、Kemp 等主流負載均衡平台，Akamai、Amazon 等主流 CDN，甚至支援對接 Microsoft Teams、Slack 等通知類應用。

借助 SCM，企業可獲得：

• 持續證書發現能力。SCM 會在儀表板中列出所有發現的證書，提供每份證書的狀態及擁有者等有價值資訊。系統會驗證證書是否符合企業策略，在證書即將到期時發送通知，並支援自動續期。它還能檢測出不應持有證書的人員或機器。
• 證書簽發能力。SCM 支援自動分發、安裝及續期來自多個證書頒發機構（CA）的證書，替代傳統的人工操作流程。
• 證書管理能力。SCM 提供統一儀表板，可檢視整個企業範圍內所有證書的指標與狀態。企業可追蹤、管控數碼證書的建立、過期及續期流程，保障加密敏捷性，為數碼信任穩固基礎。
• 證書治理能力。透過 SCM，機構可對來自任何證書頒發機構（CA）的所有數碼證書執行統一的企業策略。企業可定義所有證書的加密強度和內容欄位，僅簽發符合策略的證書以實現管控。
• 雲原生架構。雲端部署的 CLM 平台具備高韌性、可擴展性、更低的部署成本，而且可即時使用最新的 CLM 功能。

那麼，所有這些集成是如何運作的？

簡單來說：體驗流暢無縫。用戶只需輸入其公有 CA API 的憑證，即可按需調用證書簽發能力。整個配置流程僅需數分鐘，操作十分簡單。API 憑證絕對不會共享予 Sectigo，客戶亦無需披露該等憑證，確保完全符合與其他 CA 簽訂的合約要求。

Sectigo 為 SCM 提供可選的私有 CA 服務，但不少企業可能已經透過 ADCS、GCP 及 AWS Cloud Services 搭建了自有私有 CA。SCM 可直接對接廠商平台，簽發及管理由該等 CA 頒發的證書。SCM 支援集成多個私有 CA，充分滿足企業在證書管理方面的靈活度與全覆蓋需求。

所有 CA 完成與 SCM 的集成後，證書請求將發送至對應 CA，而且可透過 SCM 統一管理證書的安裝、續期、吊銷及自動化流程，協助企業實現對整個證書生態的最大能見度。

歡迎觀看本場點播網絡研討會，進一步了解 SCM 成為市場領先的 CA 無關解決方案的原因：《證書生命週期管理與集成生態》.

此外，預約演示 可直觀了解產品的實際運作效果。