Entrust 通过扩展其加密安全平台将 CBOM 数据转化为行动

内部简报

• Entrust 在其加密安全平台（Cryptographic Security Platform）中增加了 CBOM 导入和导出功能，以帮助组织将加密资产清单与治理、风险评估和修复联系起来。
• 该平台现在包括基于 Ansible 的证书生命周期自动化、对复合算法的扩展支持，以及针对机器和 AI 身份的基于 SPIRE 的功能。
• Entrust 提供以服务形式或本地部署方式的加密安全平台，包括针对后量子迁移和数据主权要求的选项。

新闻稿 — Entrust 今日宣布其加密安全平台 (CSP) 的新功能，旨在帮助组织将加密软件物料清单 (CBOM) 数据转化为行动。

政府机构、金融机构、医疗保健组织和其他关键基础设施运营商正在应对日益增加的网络威胁、更短的证书生命周期、机器和 AI 身份的快速增长、不断变化的合规要求以及向后量子加密的过渡。管理这些变化取决于对加密技术所在地以及资产和系统如何依赖它的全面了解。全球行业组织、标准制定机构和监管机构对加密清单和后量子准备工作的关注日益增加，包括最近的美国行政命令以及要求建立基于 CBOM 清单的欧盟 DORA 和 NIS2 法规，这进一步增强了组织了解其加密资产、依赖关系和风险暴露的需求。

组织现在可以将加密发现和清单与治理、自动化及后量子迁移规划联系起来，帮助他们在复杂环境中识别并解决风险。凭借新的 CBOM 导入和导出功能，加密安全平台可帮助组织构建更完整的加密清单，了解依赖关系，并将加密可见性转化为运营行动。例如，组织可以识别可能存在漏洞或不合规的加密资产，确定哪些系统和应用程序依赖它们，评估相关风险，并优先处理修复工作。此外，该平台现在可以作为服务或在本地部署，为组织提供更快速、更灵活的方式来访问新的 CBOM 功能，同时保留本地部署选项。

“CBOM 不仅仅是一个静态清单，”Entrust 产品管理全球副总裁 Michael Klieman 表示。“安全团队需要将 CBOM 数据与依赖加密的系统和应用程序联系起来，了解风险集中的位置，并确定下一步应采取的行动。平台增加对 CBOM 的支持有助于组织从记录加密资产转向积极治理和保护这些资产。”

一旦组织建立了对加密资产和依赖关系的可见性，就必须将这种见解转化为治理、运营韧性以及对未来加密变化的准备。CSP 有助于在以下各个领域将发现与行动联系起来：

• 加强治理并降低加密风险：如果不了解加密技术存在于何处以及资产、系统和应用程序如何依赖它，组织就无法管理加密风险。新的 CBOM 导入和导出功能，结合加密发现、合规性和运营健康功能，可帮助组织构建更完整的清单，将清单数据与发现的资产和依赖关系关联起来，并加强企业范围内密钥、证书和秘密的治理。
• 通过新的基于 Ansible 的功能在复杂环境中扩展证书运营：随着公共和私有 PKI 环境中证书数量的增长，组织需要能够跟上日益复杂的基础设施步伐的自动化。新的基于 Ansible 的功能扩展了证书生命周期自动化，使团队能够在大规模高度定制的环境中自动执行证书部署和管理，减少手动操作，并有助于最大程度地减少服务中断。
• 通过扩展对复合算法的支持和基于 SPIRE 的功能，为后量子和新兴身份要求做好准备：准备后量子加密始于了解加密技术存在于何处以及哪些系统依赖它。对复合算法的扩展支持可帮助组织实施分阶段的后量子迁移策略，而新的基于 SPIRE 的功能则支持 AI 代理和其他非人类工作负载的受信任身份。CSP 现在可以作为服务或在本地部署，使组织能够更灵活地满足运营、安全和数据主权要求。

通过在统一平台中连接加密清单、治理、自动化和后量子准备，Entrust 帮助组织将加密可见性转化为行动，并为长期的加密敏捷性奠定运营基础。

“仅仅知道加密技术存在于何处已经不够了。证书和其他加密材料的数量正在快速增长。机器和 AI 身份正在倍增，向后量子算法过渡的最后期限也日益临近。安全团队不能将加密清单视为一项静态工作。那些将加密清单、治理、自动化和后量子准备联系起来的组织，将能够更好地在标准演进过程中管理加密敏捷性，”IDC 信息与数据安全研究总监 Jennifer Glenn 表示。

要了解有关 Entrust 加密安全平台的更多信息，请访问解决方案页面。