自動化優勢：變革證書生命週期管理

這項挑戰因多項關鍵因素而進一步加劇，包括：

• 90 天證書管理挑戰——90天有效期證書的應用日趨廣泛，同時在谷歌發布「協同推進」公告、提出將公共 SSL/TLS 證書最長有效期從 368 天縮短至 90 天的計劃後，企業需要採用統一的自動化證書管理方案。對各類機構而言，這意味着證書最長有效期縮短了77%，要維持數碼信任，所需的數碼證書數量將達到原先的5倍。這類短周期證書雖然提升了安全性，但需要更頻繁地執行續期和監控操作，帶來額外的管理負擔。
• 孤島式部署場景：在許多機構中，數碼證書分散部署在各個部門，形成分散、割裂的管理格局。這種割裂狀態不僅讓首席資訊安全官（CISO），也讓其團隊難以全面掌握企業網絡中所有已簽發數碼證書的整體情況。
• 證書頒發機構（CA）多樣性：數碼證書可從不同的證書頒發機構（CA）採購，這種做法通常是為了實現冗餘。但這種來源的多樣性增加了證書管理的複雜度，因為許多證書生命週期管理（CLM）平台無法有效管理來自不同頒發機構的證書的生命週期。
• 差異化的生命週期差異：數碼證書的有效期存在極大差異。部分證書類型（例如用於保障DevOps容器安全的證書）有效期可能僅為數小時或數天，而另一些證書的有效期可達一年甚至更久。在大規模應用場景下，這種有效期差異要求企業持續開展監控工作，以避免證書過期及由此引發的潛在服務中斷。

自動化優勢

為應對上述挑戰、在不斷變化的環境中建立信任機制，首席資訊安全官（CISO）及其團隊正越來越多地採用自動化證書生命週期管理（CLM）解決方案。自動證書管理環境（ACME）是公共證書簽發與管理領域首選的自動化協議。此外，Sectigo Certificate Manager還可通過其Network Agent或REST API提供更多自動化能力。

無論機構選擇哪種方案，自動化都具備以下幾項核心優勢：

• 效率提升：自動化可簡化證書管理流程，減少人手操作，將IT團隊從重複性工作中解放出來，投入到更具戰略性的工作中。
• 準確性保障：自動化流程可將人為失誤風險減至最低，確保數碼證書得到妥善管理、續期及替換。
• 可視化能力：透過偵測及追蹤所有公有及私有數碼證書，可消除跨部門的管理不一致問題，清理違規證書及影子 IT 證書。
• 成本節約：透過減少人手操作、優化證書使用效率，自動化能夠協助企業大幅節省成本。
• 合規性：自動化可確保數碼證書時刻維持最新狀態且符合安全標準，協助企業滿足行業法規要求。

根據波耐蒙研究所（Ponemon Institute）近期發布的一份報告(1)，自動化可將證書管理的總體成本降低30%，並將與證書相關故障的發生次數減少60%。

Sectigo的 綜合解決方案

首席資訊安全官（CISO）及其團隊真正需要的是一套綜合解決方案，能夠為所有數碼證書提供完整的證書生命週期管理（CLM）能力，無論該等證書來自哪個頒發機構。Sectigo提出了「CA無關」這一術語來描述這種模式，核心是協助企業實現對整個數碼證書生態系統的全面可視性。

這種CA無關的模式可協助IT安全團隊打通現有技術孤島、實現密碼敏捷性、簡化安全棧管理、優化資源配置、保障合規性，並取得可觀的投資回報，所有操作均可透過單一管理平台完成。

單一管理平台解決方案

Sectigo深明，IT團隊在實現密碼敏捷性的同時，迫切需要優先推進安全供應商整合。IT團隊需要能在其獨特環境中靈活運作，同時也需要一款遵循開放標準、可與企業技術棧無縫整合的自動化證書生命週期管理（CLM）解決方案。

SCM是目前市場上唯一真正的單一管理平台解決方案：

• 單次登入即可使用。
• 支援無縫遷移。
• 可實現對所有加密資產的全面偵測與可視性。

隨著企業安全團隊愈來愈多地採用供應商無關的策略，Sectigo率先開發了業內首個完全證書頒發機構（CA）無關的CLM平台。Sectigo Certificate Manager（SCM）是專門設計用於管理所有數碼證書並自動化其生命週期的產品，無論該等證書是由Sectigo還是其他眾多公有或私有證書頒發機構（CA）簽發。

所有操作均可在同一個平台完成。

預約演示，親身體驗！

1. 波耐蒙研究所. 《自動化證書管理的影響》. 2022年3月.

想了解更多？聯絡我們預約Sectigo Certificate Manager演示！