如何實現所有加密資產的全面可視性

數碼證書數量龐大，加上應用場景不斷擴展，為企業帶來切實的營運挑戰：如何大規模管理證書。這個挑戰更因以下多重問題進一步加劇：

1. 在不少情況下，數碼證書分散部署在機構內多個部門，導致首席資訊安全總監（CISO）及其團隊難以掌握企業網絡內所有已頒發數碼證書的狀況。
2. 企業可向多家證書頒發機構（CA）採購數碼證書，出於冗餘考量，企業IT團隊也會主動部署來自不同CA的數碼證書。但這也衍生了證書管理難題：許多證書生命週期管理（CLM）平台無法統一管理所有數碼證書的生命週期，不論證書來自哪家CA服務供應商。
3. 不同數碼證書的有效期各有差異：部分用於保障DevOps容器安全的數碼證書有效期僅數小時或數天，而另一些證書的有效期可長達一年甚至更久。在大規模部署場景下，CISO及其團隊需要持續監控數碼證書的有效期，避免因證書過期導致服務中斷等潛在問題。

傳統數碼證書管理方式已無法配合現代企業的需求，也不具備大規模擴展能力。企業目前經常透過電子表格人手管理數碼證書，但隨著數碼證書應用場景持續增長，這種方式已難以為繼。

越來越多CISO及其團隊開始採用自動化CLM解決方案，解決傳統數碼證書管理帶來的痛點，為越來越多存取企業系統的人員及機器建立數碼信任。但為了實現加密敏捷性，不少企業需要部署、管理拼湊而成的多套CLM解決方案，不單導致平台及方案成本過高，也增加了安全風險。

據Gartner®指出：「安全與風險管理負責人對異構安全技術架構的營運效率低下、整合度不足的問題日益不滿，因此正逐步縮減合作的安全廠商數量。」^[1]

歸根結底，CISO及其團隊需要一套可為所有數碼證書（不論來源）提供完整CLM能力的解決方案。Sectigo將這種能力稱為「CA無關」，自2021年起，我們的使命就是為企業提供覆蓋整個企業數碼證書生態的全面可視性。透過單一管理平台，IT安全團隊即可打通原本分散的技術孤島，實現加密敏捷性，降低安全技術架構複雜度，優化資源配置，符合合規要求並實現投資回報。

借助單一管理平台實現可觀成本節省

Sectigo深明，在IT團隊專注實現加密敏捷性的過程中，整合安全廠商是核心優先事項之一。IT團隊需要能夠配合其獨特環境的靈活性，也需要一套採用開放標準、可與其他技術整合 企業技術棧的自動化CLM解決方案。企業安全團隊越來越傾向選擇廠商無關的方案。為此，Sectigo率先推出了首款完全CA無關的CLM平台。

自2020年起，Sectigo一直專注研發開放、可互操作的解決方案；Sectigo Certificate Manager（SCM）旨在管理及自動化管控全部 數碼證書的生命週期，涵蓋由Sectigo以及其他眾多公有、私有CA頒發的證書。簡而言之，並非所有CLM平台都具備同等能力，SCM是市場上唯一真正的單一管理平台解決方案，我們絕非虛言：

• 單次登入。
• 無縫遷移。
• 對所有加密資產實現完整發現與可視性。

以上能力全部透過同一平台實現。

將公有與私有數碼證書頒發、CLM能力整合到單一管理平台，可實現可觀的成本節省與管理效率提升。並非所有CLM平台都能滿足這個需求。SCM是業界首款、也是功能最成熟的全自動化CA無關CLM平台，近期隨著相關公告發布 ，企業現在可無縫頒發及管理來自Google Cloud Platform（GCP）與AWS Private CAs的證書，產品能力得到進一步增強。

這些新增整合進一步落實了Sectigo的CA無關承諾，亦擴充了我們的整合支援範圍：目前已支援Microsoft Active Directory Certificate Services（ADCS）、其他公有CA、主流DevOps平台內的數碼證書頒發與管理，還具備十多個主流技術整合，可實現對所有數碼證書的全面可見性與生命週期管控。

預約演示，親身體驗.

^[1] Gartner 新聞稿，《Gartner 調查顯示 2022 年 75% 的機構正在推進安全供應商整合》，2022 年 9 月 13 日 - https://www.gartner.com/en/newsroom/press-releases/2022-09-12-gartner-survey-shows-seventy-five-percent-of-organizations-are-pursuing-security-vendor-consolidation-in-2022

GARTNER 是 Gartner, Inc. 及/或其關聯公司在美國及全球範圍內的註冊商標與服務標記，本文使用已獲許可。保留所有權利。