QuintessenceLabs 规划加密应用以加速量子安全转型

在今年的 Quantum World Congress Park, MD，QuintessenceLabs 推出了 TSF Sentry，这是一款加密评估工具，它超越了简单的漏洞检测，提供自动化修复。这一新功能与该公司的后量子加密 (PQC) 就绪性评估共同旨在为组织提供一条实用的、基于风险的通往抗量子安全之路。“了解自己的现状并不能让你实现量子安全——它只是显示了你的漏洞，”QuintessenceLabs 首席技术官 Andreas Baumhof 解释道，并补充说 TSF Sentry 主动修复问题，为安全负责人提供了清晰的行动路径。

TSF Sentry 为自动化修复提供加密可见性

TSF Sentry 通过将 782 项独立的通用基准目标和指标 (CBOM) 发现整合为仅七个应用级优先级，从而优先处理修复工作，使安全团队能够将精力集中在产生最大影响的地方。QuintessenceLabs 表示，这一功能超越了简单的漏洞检测（这是该公司首席技术官强调的一个关键区别），并填补了当前加密评估工具的一个关键空白。QuintessenceLabs 断言，如果组织不首先了解其环境中的加密技术是在何处以及如何使用的，就无法有效地规划向后量子加密的过渡。

该新工具提供了一个应用程序编程接口 (API)，旨在将修复工作流无缝集成到现有的企业自动化框架中，从而简化解决已识别漏洞的过程。TSF Sentry 不是向安全团队呈现一长串单独的加密问题，而是将这些发现与执行加密操作的应用程序联系起来，从而实现更有针对性、更高效的响应。

这种方法旨在帮助组织在现有的技术环境中工作的同时，建立加密敏捷性并首先应对最高优先级的风险。QuintessenceLabs 的后量子加密 (PQC) 就绪性评估提供了一个结构化的、基于风险的蓝图，协助组织在不中断业务运营的情况下优先处理变更。该公司表示：“PQC 就绪性归根结底在于，在不中断业务的情况下，就从哪里开始、需要改变什么以及如何管理这种变化做出明智的决定。TSF Sentry 通过将被动可见性转化为自动化修复来解决这一问题。”

PQC 就绪性评估优先考虑基于风险的过渡规划

QuintessenceLabs 通过其 PQC 就绪性评估详细介绍了后量子加密过渡规划的结构化方法，为组织提供了在不中断运营的情况下优先处理变更的蓝图。该评估超越了仅仅识别加密弱点的范畴，通过评估当前状况、根据业务和安全影响确定风险，并制定通往抗量子系统的实用路线。TSF Sentry 不仅仅是定位加密漏洞；它还实现了修复自动化，将识别出的问题直接连接到需要关注的应用程序和系统。

由于组织在将可见性转化为有效行动方面存在困难，这一功能填补了关键空白。该公司的 qStream 生成器从量子过程中获取熵，这一特性是因为弱随机性会破坏即使是最强大的加密算法。这种对基础安全元素的关注支撑了公司更广泛的战略，为组织提供了一种全面的方法来建立加密敏捷性并首先应对最高优先级的风险。评估与自动化修复的结合旨在为安全负责人提供一条确定的路径，从最初的可见性到其加密防御中具体的、可操作的改进。

访问 Quantum Zeitgeist 查看今天的量子计算新闻，了解量子比特、硬件、算法和行业交易的最新突破。