穩固的安全防護就像豐盛的感恩节晚餐，關鍵在於各種配套元素

但事實是，就算是最多汁的火雞，也比不上餡料、配肉汁的薯蓉、青豆砂鍋、紅薯批、蔓越莓醬這些我們一年才會做一次的配菜。不是說火雞不好——而是所有這些元素組合起來，才讓感恩节晚餐成為真正的美食。

安全防護的道理與此有點相似。沒有任何單一工具能讓網絡、網站或裝置達到100%安全，而公鑰基礎設施（PKI）是搭建安全體系的穩固基礎。就像感恩节晚餐的各種配菜一樣，有許多工具要麼基於公鑰基礎設施（PKI）運作，要麼可對其作出補充，這些工具組合起來，就能協助網絡安全從業員搭建真正全面的安全防護體系。

適逢感恩节，我們來盤點幾項最值得認可的安全工具：

自動化證書管理

隨着網站規模不斷擴張，物聯網裝置以驚人的速度持續普及，人手管理TLS/SSL證書已經幾乎不可能做到。從前IT團隊還能靠記滿日期的電子表格規劃證書續期，如今卻要負責數千（甚至數萬）張證書。再加上所有主流瀏覽器近期已已將證書最長認可有效期從2年縮短至僅13個月，管理這些證書的難度本該比以往任何時候都高。

但好消息是，實際情況恰恰相反。有賴自動化技術的重大進步，如今管理數碼證書比以往任何時候都更簡單。Sectigo Certificate Manager這類工具為企業提供專用解決方案，可在單一平台上完成所有數碼證書的全生命週期管理。借助自動化功能，企業可以簡便地完成證書的簽發、續期和吊銷，協助避免因工作疏漏導致的代價高昂的服務中斷。

經數碼簽署及加密的電郵

網絡釣魚詐騙及其他社會工程學攻擊在新冠疫情期間呈上升趨勢，令電郵安全成為全球IT團隊的重點關注事項。安全/多用途互聯網郵件擴展（即大眾熟知的S/MIME）使用專用於驗證用戶身份的數碼證書，對郵件通訊內容及附件進行簽署和加密。該技術還可為用戶提供簡單的視覺提示，協助識別發件人可能存在的身份偽造情況。

社會工程學詐騙深受網絡犯罪分子青睞，因為這類手段可以繞過常規安全控制，輕易獲取錢財、資料或有效憑證。協助用戶識別潛在的郵件詐騙，能極大助力資料外洩防範，還可協助企業符合GDPR、HIPAA、CCPA等法規的合規要求。電郵一直是網絡犯罪分子十分常用的攻擊向量，而S/MIME 是從源頭阻止這類攻擊的最佳方式之一。

無密碼認證

今年企業正面對前所未有的挑戰。全新的遙距辦公模式帶來了一系列新問題：IT部門承受着巨大壓力，既要擴充網絡，為員工提供遙距存取工作所需應用程式及服務的權限，還要盡可能保障整個過程安全可靠。

實現安全遙距存取的第一步是確認用戶身份。密碼能提供一定程度的安全保障，但攻擊者越來越擅長欺騙員工、竊取密碼。基於公鑰基礎設施（PKI）的身份證書是強度最高的身份驗證形式，同時還能減輕員工記憶、更新和管理密碼的負擔，為員工提供便利。

面向DevOps的公鑰基礎設施（PKI）方案

如今有越來越多機構在開發工作中採用DevOps模式，這使得DevOps環境的防護變得比以往任何時候都更重要。考慮到DevOps開發的循環特性，工程師需要可靠的方法來保障DevOps容器及內部程式碼的安全性、身份可信性與合規性。幸運的是，公鑰基礎設施（PKI）證書同樣是保障這類環境安全的理想選擇。

Sectigo提供的面向DevOps的公鑰基礎設施（PKI）解決方案可自動配置公有和私有SSL證書，保障DevOps容器的完整性。此外，Sectigo Code Signing可對應用程式和軟件程式進行程式碼簽署，驗證檔案來源，確保程式碼未被以任何方式竄改。這類程式碼簽署方案可以有效證明檔案未遭惡意竄改——而這一直是DevOps場景下的典型難題。

單獨使用表現已足夠出色，組合使用效果更佳

就像餡料、薯蓉及其他感恩節配菜一樣，S/MIME、自動化證書管理這類工具單獨使用時已能發揮良好效用，但若與其他公鑰基礎設施（PKI）工具配合使用，就能為完善、全面的設備安全與身份管理方案奠下基礎。即使處於當前的艱難時期，仍有許多值得感恩的事；隨著網絡犯罪分子不斷尋找新的可乘之機，我們很榮幸能夠協助客戶與合作夥伴安全應對各類安全挑戰。

感恩節快樂，祝您假期愉快！